-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway
Advisory ID     : NCSC-2026-0318
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-19489, CVE-2026-19490
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  Improper Restriction of Operations within the Bounds
                  of a Memory Buffer
                  Authentication Bypass Using an Alternate Path or
                  Channel
Uitgiftedatum   : 20260820
Toepassing      : Citrix NetScaler ADC and NetScaler Gateway
                  NetScaler ADC
                  NetScaler Gateway
Versie(s)       :
Platform(s)     :

Beschrijving
   Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler
   Gateway.

   De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory
   overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten
   zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN)
   groep. Deze fout in de geheugenallocatie kan leiden tot
   onvoorspelbaar gedrag of een denial of service, waardoor de normale
   werking van het systeem verstoord kan worden.
   De kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een
   aanvaller mogelijk om via een alternatieve route de normale
   authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde
   toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de
   producten in combinatie met specifieke versies geconfigureerd zijn
   als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA
   virtual server of configureerd zijn als SAML Identity Provider. Dit
   laatste is geen gebruikelijke configuratie.

Mogelijke oplossingen
   Citrix heeft updates uitgebracht om deze kwetsbaarheden in NetScaler
   ADC en NetScaler Gateway te verhelpen. Zie bijgevoegde referenties
   voor meer informatie.

   Referenties:
      Reference
      https://support.citrix.com/support-
      home/kbsearch/article?articleNumber=CTX696939

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqGpVEACgkQgupWoL0Z
hGGYwgwAjZM6gfsTX5Z2YxbWQtjl+npZhGmaHb+Ojd6dDLB/2NunYPZ7OGMfD0jD
jcWKrnsbpy7V7yxs+TSMcRQPsos54kVeWVRIdY8dRwKVShoRle1KbV6+C1ynpm2m
BZMM8Miwfi9WpDC+4Etu+WBkVDAzdDDYn0W42xC5ho09mAlT2NCXU7C/tG6r4Nk2
xPc37C4uAZ2W5ZBL4KfkYQOsomtoaA+beUdRMuOdolqPuYByFE1U0akisMx53Duo
CHWZIU840kW46I3ZEd5ttKd8Cllfn0gcYYu3q1ZyAjOi20VQ2Ct13CU6a4o8D233
ksMyODeP34yndcVnpZ03H+A+uHN4KCvPnz+/QFU5rr7faQQcCl8rYBm/XEXHj46l
fcukExsKQpKEw5edmtA6kiUfgZDFpgnTjKl/nPn2DhOCnp95j/AurRQ3KAYOAm54
mbDSauBZpSmpKNqD4MEoP4iA2zv7wM9el7Kt6OZaXrxWxoSpIONZqi0UKC5CP3Mn
6yXVbm0L
=8ooG
-----END PGP SIGNATURE-----