CVE-2026-19490 в Citrix NetScaler: 239 тыс. открытых инстансов

Уязвимость обхода аутентификации CVE-2026-19490 в Citrix NetScaler позволяет атаковать приложения без учётных данных. Поиск ZoomEye нашёл 239 174 инстанса NetScaler, из них 92 867 с веб-интерфейсом; эксплойт появился через 15 дней после патча.

• ZoomEye: 239 174 инстанса NetScaler, 92 867 с веб-интерфейсом
• Shadowserver: более 22 000 открытых ADC и около 1700 Gateway
• Патч вышел 19 августа 2026, эксплойт — 2 сентября
• CISA внесла CVE в KEV 9 сентября с дедлайном 12 сентября