NetScaler CVE-2026-19490の脆弱性、攻撃者による認証バイパスを許してしまう

NetScalerの脆弱性により、リモートの攻撃者が有効な認証情報を持たなくても、外部に公開された企業ゲートウェイの認証をバイパスできてしまう可能性があることがわかりました。 

この脆弱性の悪用に成功すると、社内の企業リソースへの不正アクセスを許してしまう恐れがあります。 

これとは別に、もう一つのNetScalerの脆弱性は、影響を受けるアプライアンスにサービス拒否(DoS)状態を引き起こす可能性があります。 

重要なポイント

• CVE-2026-19490は、CVSSスコア9.3の深刻なNetScaler認証バイパスの脆弱性で、リモートの攻撃者が有効な認証情報なしに保護されたリソースにアクセスできる可能性があります。
• CVE-2026-19489は、高深刻度のメモリオーバーフローの欠陥で、サービス拒否状態を引き起こし、ネットワークサービスを停止させる可能性があります。
• NetScaler ADCおよびGatewayのバージョン14.1および13.1が影響を受けますが、悪用の要件はソフトウェアのビルドと設定によって異なります。
• 顧客管理のNetScaler環境では対応が必要です。一方でCloud Software Groupは、クラウド管理サービスおよびAdaptive Authentication製品についてはすでにパッチを適用済みです。 

NetScalerの脆弱性の仕組み 

Cloud Software Groupは、NetScaler ADCおよびNetScaler Gatewayに影響する2件の脆弱性を公表しました。 

CVE-2026-19490は深刻な認証バイパスの欠陥であり、CVE-2026-19489は高深刻度のメモリオーバーフローの脆弱性で、サービス拒否(DoS)状態を引き起こす可能性があります。  

いずれの欠陥もネットワークに面したインフラに影響しますが、悪用に必要な条件と潜在的な影響は異なります。

この脆弱性は、ビルド73.32より前のNetScaler ADCおよびNetScaler Gateway 14.1、およびビルド63.21より前の13.1に影響し、対応するFIPSおよびNDcPPバリアントも含まれます。 

顧客管理のNetScalerアプライアンスを使用するSecure Private Access Hybrid環境も影響を受けます。 

Cloud Software Groupは、クラウド管理サービスおよびAdaptive Authentication製品についてはすでにパッチを適用済みです。

CVE-2026-19490はNetScalerの認証をバイパスする可能性

より深刻なCVE-2026-19490は、CVSSスコア9.3を記録しており、代替パスによる認証バイパスに起因します。 

この欠陥により、リモートの攻撃者が有効な認証情報を持たなくても、脆弱なNetScalerアプライアンス上の認証制御を回避できる可能性があります。

CVE-2026-19490は、SSL VPN、ICAプロキシ、CVPN、RDPプロキシのゲートウェイとして設定されたアプライアンス、および認証・認可・監査(AAA)仮想サーバーに影響します。 

これらのサービスはリモートユーザーと社内アプリケーションの間のアクセスポイントとして機能し得るため、認証のバイパスにより、攻撃者が本来は信頼されたセキュリティ境界の内側にあるはずのリソースへ不正にアクセスできてしまう恐れがあります。

CVE-2026-19490の悪用に必要な条件 

悪用に必要な条件は、NetScalerのビルドによって異なります。 

NetScaler 14.1-43.56以降および13.1-61.28以降では、脆弱性が悪用可能となるためにSAMLアクションが設定されている必要があります。 

それより前のビルドでは、GatewayまたはAAA仮想サーバーの設定が存在するだけで脆弱性の前提条件を満たしてしまうため、攻撃対象領域はより広くなります。

管理者は、あるアプライアンスが悪用の条件を満たすかどうかを判断する際、バージョン情報だけに頼るのではなく、導入されているNetScalerのバージョンと認証設定の両方を評価すべきです。

CVE-2026-19489はサービス拒否状態を引き起こす可能性

2つ目の脆弱性であるCVE-2026-19489は、CVSSスコア8.8を記録しており、不適切なメモリバッファ制限に起因し、メモリオーバーフローにつながる可能性があります。 

CVE-2026-19490とは異なり、この欠陥は認証をバイパスするものではなく、代わりに脆弱なアプライアンスの可用性と安定性に影響を及ぼす可能性があります。

悪用には、ラージスケールNAT(LSN)グループ設定内でSession Initiation Protocol Application Layer Gateway(SIP ALG)が有効になっている必要があります。 

この条件下では、メモリオーバーフローの脆弱性により、アプライアンスが予期しない動作をしたり、DoS状態が引き起こされたりする可能性があります。

CVE-2026-19489はネットワークサービスを停止させる可能性 

この運用上の影響は、NetScalerアプライアンス自体にとどまらない可能性があります。 

トラフィック管理、NAT変換、リモート接続、その他のネットワークサービスを影響を受けるシステムに依存している組織は、アプライアンスが利用できなくなった場合、サービス停止に見舞われる可能性があります。

NetScalerの脆弱性を緩和する方法 

これらの脆弱性は認証とサービスの可用性の両方に影響するため、セキュリティチームは目下の欠陥に対処すると同時に、アクセス、セグメンテーション、監視に関する管理体制を強化する必要があります。 

• 影響を受けるNetScaler ADCおよびGatewayアプライアンスにパッチを適用し、設定を見直してCVE-2026-19490またはCVE-2026-19489の影響を受けているかどうかを確認してください。 
• 不要な外部露出を減らし、管理インターフェースとリモートアクセスを信頼されたネットワークと承認済みユーザーに限定してください。
• MFAとデフォルト拒否のアクセスポリシーを徹底し、認証を強化するとともに、必要なリソースのみへのアクセスに制限してください。
• NetScalerアプライアンスを機密性の高い社内システムから分離し、横展開(ラテラルムーブメント)を制限してゲートウェイ侵害による被害範囲を縮小してください。
• 認証、アプライアンス、ファイアウォール、ネットワークのログを監視・保存し、不審なアクセスの試み、設定変更、サービスの不安定化がないか確認してください。
• インシデント対応計画をテストし、NetScalerの侵害を想定したシナリオで攻撃シミュレーションツールを活用してください。

これらの対策を組み合わせることで、NetScalerを狙った攻撃への露出を減らしつつ、今後のゲートウェイやリモートアクセスに対する脅威への耐性を高めることができます。 

結論

今回の脆弱性は、リモートアクセスのインフラを本質的に信頼できるセキュリティ境界として扱うことのリスクを浮き彫りにしています。 

セキュリティチームは、NetScaler経由でどのアプリケーション、ID、権限を持つシステム、ネットワークセグメントに到達可能かを評価し、下流の制御が不正アクセスの環境深部への侵入を防げるかどうかを検証すべきです。 

この分析により、ゲートウェイの侵害がどのような経路で横展開や権限昇格につながり得るかを特定でき、攻撃を封じ込めるためにどこでより強固なセグメンテーション、アクセス制御、継続的な認証が必要かを判断する助けとなります。