Citrix NetScaler: критические CVE-2026-19490 и CVE-2026-19489

В Citrix NetScaler ADC и Gateway нашли две уязвимости: критический обход аутентификации CVE-2026-19490 и buffer overrun CVE-2026-19489, ведущий к отказу в обслуживании. Обход аутентификации затрагивает устройства в ролях Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy или AAA; DoS — при включённом SIP ALG для LSN. Рабочего обхода нет, требуется установка обновления.

• CVE-2026-19490 — критический обход аутентификации на открытых NetScaler
• CVE-2026-19489 — buffer overrun с отказом в обслуживании при SIP ALG для LSN
• ZoomEye нашла 239 670 инстансов Citrix NetScaler в интернете
• Рабочих обходных путей нет — нужна установка патча