20
Aug 2026
Alerta de Vulnerabilidade - Citrix NetScaler ADC e NetScaler Gateway
TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Citrix NetScaler ADC e NetScaler Gateway
ECOSSISTEMA
Citrix
Descrição
O equipamento é vulnerável quando executa uma versão afetada e tem configurado um Gateway (SSL VPN, ICA Proxy, CVPN ou RDP Proxy) ou um servidor virtual AAA. A exploração depende da versão instalada: nas versões 14.1-43.56 e posteriores e 13.1-61.28 e posteriores, é ainda necessário que exista uma ação SAML configurada; nas versões anteriores a esses builds, qualquer configuração de Gateway ou servidor virtual AAA é suficiente [1][3]. Este boletim aplica-se exclusivamente a instalações geridas pelo cliente; os serviços cloud geridos pela Cloud Software Group foram já atualizados [1].
São afetadas as seguintes versões [1][3]:
- NetScaler ADC e NetScaler Gateway 14.1: versões anteriores à 14.1-73.32
- NetScaler ADC e NetScaler Gateway 13.1: versões anteriores à 13.1-63.21
- NetScaler ADC 14.1-FIPS: versões anteriores à 14.1-73.32 FIPS
- NetScaler ADC 13.1-FIPS e 13.1-NDcPP: versões anteriores à 13.1-37.277
Impacto
A exploração é remota e não requer autenticação, privilégios nem interação do utilizador. Um atacante pode contornar os controlos de autenticação do equipamento, obtendo acesso não autorizado a recursos protegidos pelo Gateway ou servidor virtual AAA, incluindo aplicações internas e serviços de acesso remoto [1][3].Resolução
Recomenda-se a atualização imediata para uma versão corrigida [1]:- NetScaler ADC e NetScaler Gateway 14.1: 14.1-73.32 ou posterior
- NetScaler ADC e NetScaler Gateway 13.1: 13.1-63.21 ou posterior
- NetScaler ADC 14.1-FIPS: 14.1-73.32 FIPS ou posterior
- NetScaler ADC 13.1-FIPS e 13.1-NDcPP: 13.1-37.277 ou posterior
- Para confirmar se o equipamento é vulnerável, verificar no ficheiro de configuração do NetScaler a presença das seguintes entradas: add authentication samlAction.* (ação SAML configurada), add authentication vserver .* (servidor virtual AAA) ou add vpn vserver .* (Gateway) [1][3];
- Restringir o acesso à interface de administração do NetScaler e limitar a exposição do serviço Gateway à Internet ao estritamente necessário [3].
Referências
[1] - https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-19490
[3] - https://www.rapid7.com/blog/post/etr-cve-2026-19490-critical-vulnerability-affecting-citrix-netscaler-adc-and-netscaler-gateway/