更新時間：2026/09/10 16:25:02
發佈時間：2026/09/10 16:25:02
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Citrix NetScaler ADC 與 NetScaler Gateway 設備存在兩項漏洞，說明如下：
CVE-2026-19489：NetScaler ADC 與 NetScaler Gateway 存在記憶體溢位漏洞。當設備之 Large Scale NAT（LSN）群組啟用 SIP Application Layer Gateway（SIP ALG）功能時，未經身分驗證之遠端攻擊者可能利用該漏洞造成記憶體溢位，導致系統出現不可預期行為或阻斷服務（DoS）。
CVE-2026-19490：存在身份驗證繞過重大風險漏洞，當設備被設定為驗證、授權及稽核（Authentication, Authorization and Auditing，AAA）虛擬伺服器或Gateway 閘道器（SSL VPN、ICA Proxy、CVPN、RDP Proxy），並符合特定版本之SAML驗證動作設定條件時，未經身分驗證之遠端攻擊者可能透過替代路徑繞過身分驗證機制，進而存取受保護的服務或功能。
二、已揭露攻擊活動說明
1. CISA已將CVE-2026-19490納入漏洞利用清單。[2]
2. 威脅情報平台（Previdian）已觀測到2026/9/3起攻擊者開始利用CVE-2026-19490漏洞進行攻擊。[3]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-19489、CVE-2026-19490 [4]
描述：
使用版本：CVSS 4.0-B
分析分數：8.8、9.3
參考來源：NetScaler
▶ 影響平台
⌵
影響平台-系統：
下列版本之 NetScaler ADC 或 NetScaler Gateway 受本次安全性漏洞影響，惟各漏洞實際適用情形仍須視設備設定是否符合相關前置條件而定：
1.NetScaler ADC 及 NetScaler Gateway 14.1：14.1-73.32（不含）以前版本受影響，建議升級至 14.1-73.32 或以上版本。
2.NetScaler ADC 及 NetScaler Gateway 13.1：13.1-63.21（不含）以前版本受影響，建議升級至 13.1-63.21 或以上版本。
3.NetScaler ADC 14.1-FIPS：14.1-73.32 FIPS（不含）以前版本受影響，建議升級至 14.1-73.32 FIPS 或以上版本。
4.NetScaler ADC 13.1-FIPS 及 13.1-NDcPP：13.1-37.277（不含）以前版本受影響，建議升級至 13.1-37.277 或以上版本。
各漏洞適用條件如下：
1.CVE-2026-19489：設備之 Large Scale NAT（LSN）群組須啟用 SIP Application Layer Gateway（SIP ALG）功能。
2.CVE-2026-19490：
(1) NetScaler ADC 及 NetScaler Gateway 14.1：
A.14.1-43.55（含）以前版本：設備須設定為Gateway或AAA虛擬伺服器。
B.14.1-43.56至14.1-73.32（不含）以前版本：設備須設定SAML驗證動作，並設定為Gateway或AAA虛擬伺服器。
(2) NetScaler ADC 14.1-FIPS： 14.1-66.68 FIPS至14.1-73.32 FIPS（不含）以前版本：設備須設定SAML驗證動作，並設定為Gateway或AAA虛擬伺服器。
(3) NetScaler ADC及NetScaler Gateway 13.1：
A.13.1-61.27（含）以前版本：設備設定為Gateway或AAA虛擬伺服器。
B.13.1-61.28至13.1-63.21（不含）以前版本：設備須設定SAML驗證動作，並設定為Gateway或AAA虛擬伺服器。
(4) NetScaler ADC 13.1-FIPS及13.1-NDcPP： 13.1-37.277（不含）以前版本：設備設定為Gateway或AAA虛擬伺服器。
▶ 建議措施
⌵
1.Citrix官方已發布修補版本，建議會員依據單位內漏洞管理機制進行相關作業。[1]
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://support.citrix.com/external/article/CTX696939/netscaler-adc-and-netscaler-gateway-secu.html | Citrix |
| 2 | https://www.cve.org/CVERecord?id=CVE-2026-19490 | CISA |
| 3 | https://previdian.com/CVE-2026-19490 | Previdian |
| 4 | https://nvd.nist.gov/vuln/detail/cve-2026-19490 | NVD |
| 5 | https://nvd.nist.gov/vuln/detail/cve-2026-19489 | NVD |
情資編號：
FISAC-200-202609-0009
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞