Alert GCSA-26186 - Vulnerabilita' in prodotti Citrix

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26186 Data: 20 Agosto 2026 Titolo: Vulnerabilita' in prodotti Citrix ****************************************************************** :: Descrizione del problema Citrix ha pubblicato un avviso di sicurezza relativo a due vulnerabilita' critiche presenti in NetScaler ADC (precedentemente Citrix ADC) e NetScaler Gateway (precedentemente Citrix Gateway). La vulnerabilita' CVE-2026-19489 (CVSS score 8.8) e' di tipo overflow di memoria e puo' portare a comportamenti imprevedibili o a un Denial of Service. Richiede che SIP ALG (Session Initiation Protocol Application Layer Gateway) sia abilitato su una configurazione di gruppo Large Scale NAT (LSN). La vulnerabilita' CVE-2026-19490 (CVSS score 9.3) e' di tipo bypass dell'autenticazione tramite un percorso alternativo. Richiede che l'appliance sia configurata come Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o come server virtuale AAA. Nelle versioni 14.1-43.56 o successive e 13.1-61.28 o successive, il problema si verifica solo quando e' configurata un'azione SAML; nelle build precedenti e nella versione 13.1 FIPS, e' sufficiente la configurazione come Gateway o server virtuale AAA. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NetScaler ADC and NetScaler Gateway version before 13.1-63.21 NetScaler ADC and NetScaler Gateway version before 14.1-73.32 NetScaler ADC FIPS before 14.1-73.32 FIPS NetScaler ADC FIPS and NDcPP before 13.1-37.277 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare i prodotti alle ultime versioni. https://docs.netscaler.com/en-us/citrix-adc/current-release/upgrade-downgrade-citrix-adc-appliance.html https://docs.netscaler.com/en-us/citrix-adc/current-release/upgrade-downgrade-citrix-adc-appliance/upgrade-standalone-appliance.html https://support.citrix.com/external/article/CTX691210/netscaler-upgrades-and-general-configura.html https://www.citrix.com/downloads/citrix-adc/ :: Riferimenti Citrix Security Bulletin https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-19489 https://www.cve.org/CVERecord?id=CVE-2026-19490 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaobEOQAKCRDBnEyTZRJg QhtUAJ9F1fNwAlsdTfVDiNJRYQntnBiblgCfSnWoE6h3VaInur5KehYA3NQwS1Y= =XN6Z -----END PGP SIGNATURE-----