Cloud Software Groupは、NetScaler ADCおよびNetScaler Gatewayアプライアンス（旧称Citrix ADC、Citrix Gateway）に影響する2件の深刻な脆弱性について、緊急のセキュリティ情報を発表しました。
CVE-2026-19489およびCVE-2026-19490として追跡されているこれらの脆弱性は、インターネットに公開された脆弱なアプライアンスに対するサービス拒否（DoS）攻撃や認証バイパスを可能にする恐れがあります。
これらの問題は、リモートアクセスやVPN接続、アプリケーション配信をNetScaler Gatewayに依存している組織にとって、重大なリスクとなります。
最も深刻な問題であるCVE-2026-19490は、CVSS v4.0スコアが9.3と評価されており、CWE-288（代替パスを用いた認証バイパス）に分類されています。
未認証の攻撃者は、SSL VPN、ICAプロキシ、クライアントレスVPN、RDPプロキシの各サービス向けにGatewayとして設定された脆弱なNetScaler環境において、アクセス制御を回避できる可能性があります。この問題は、AAA仮想サーバーを稼働しているアプライアンスにも影響します。
悪用に成功した場合、脅威アクターは有効な認証情報を持たないまま、内部サービスへの不正アクセスを獲得できる恐れがあります。
これらのアプライアンスは通常、企業ネットワークの境界に配置され、リモートユーザーの認証を担っているため、侵害されれば攻撃者に機密性の高い企業環境への直接的な侵入口を与えてしまう可能性があります。
悪用可能かどうかはソフトウェアのバージョンと設定に依存します。NetScaler ADCおよびGatewayの14.1-43.56以降、および13.1-61.28以降では、CVE-2026-19490はSAMLアクションの設定が存在する場合にのみ悪用可能です。
これより前の脆弱なビルドでは、攻撃対象領域が大幅に広がります。SAMLが有効になっていない環境であっても、GatewayまたはAAA仮想サーバーの設定さえあれば、認証バイパスの試行にアプライアンスがさらされる可能性があります。
2件目の脆弱性であるCVE-2026-19489は、CVSS v4.0スコア8.8を記録しています。これはメモリオーバーフローの問題で、CWE-119（メモリバッファの境界内での操作の不適切な制限）に分類されています。
この脆弱性は、Large Scale NATグループの設定でSIP ALG（Session Initiation Protocol Application Layer Gateway）が有効になっているアプライアンスに影響します。必要な条件を満たした攻撃者は、予測不能な動作を引き起こしたり、アプライアンスをサービス拒否状態に陥らせたりする可能性があります。
攻撃が成功すると、NAT変換、トラフィック管理、VPNの可用性、そのほか該当のNetScalerアプライアンスを経由するサービスが中断される恐れがあります。
NetScalerを主要なネットワークコンポーネントとして利用している企業にとっては、障害の発生がリモートアクセスや業務上重要な通信の妨げとなる可能性があります。
これらの脆弱性は、ビルド73.32より前のNetScaler ADCおよびNetScaler Gatewayバージョン14.1、ならびにビルド63.21より前のバージョン13.1、さらに対応するFIPS版・NDcPP版に影響します。
顧客管理のNetScalerインスタンスを使用するSecure Private Access Hybrid環境も影響を受けており、同様のアップグレードが必要です。クラウド管理サービスおよびAdaptive Authenticationのサービスについては、すでにパッチが適用済みです。
Cloud Software Groupは、直ちにNetScaler ADCおよびGatewayをバージョン14.1-73.32以降、13.1-63.21以降、または該当するパッチ適用済みのFIPS版・NDcPP版ビルドへアップグレードすることを推奨しています。
管理者は、対応策を計画する際にアプライアンスの設定ファイルを確認する必要があります。CVE-2026-19489については、SIP ALGの設定を含むLarge-Scale NATグループのエントリを特定する必要があります。
CVE-2026-19490については、SAMLアクション、Gateway仮想サーバー、VPN仮想サーバー、AAA仮想サーバーの設定を確認する必要があります。これらの脆弱性は、JPMorgan Chaseのペネトレーションテストチームに所属するSamarth Vashisht氏によって責任ある方法で開示されました。
NetScalerはこれまでも広範なスキャンや悪用の標的となってきた経緯があることから、各組織はパッチ適用を緊急のセキュリティ課題として扱い、アプライアンスおよび認証ログを監視して不審な活動がないか確認する必要があります。
不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、セキュリティチームに提供しましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/critical-citrix-netscaler-authentication-bypass-flaw/
