-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway
Advisory ID     : NCSC-2026-0318
Versie          : 1.01
Kans            : high
CVE ID          : CVE-2026-19489, CVE-2026-19490
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Restriction of Operations within the Bounds
                  of a Memory Buffer
                  Authentication Bypass Using an Alternate Path or
                  Channel
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
Uitgiftedatum   : 20260907
Toepassing      : Citrix NetScaler ADC and NetScaler Gateway
                  NetScaler ADC
                  NetScaler Gateway
Versie(s)       :
Platform(s)     :

Update
   Publieke PoC code beschikbaar waardoor actiefmisbruik op korte
   termijn te verwachten is.

Beschrijving
   Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler
   Gateway.

   De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory
   overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten
   zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN)
   groep. Deze fout in de geheugenallocatie kan leiden tot
   onvoorspelbaar gedrag of een denial of service, waardoor de normale
   werking van het systeem verstoord kan worden.
   De kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een
   aanvaller mogelijk om via een alternatieve route de normale
   authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde
   toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de
   producten in combinatie met specifieke versies geconfigureerd zijn
   als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA
   virtual server of configureerd zijn als SAML Identity Provider. Dit
   laatste is geen gebruikelijke configuratie.
   **UPDATE**
   Er is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC
   acht het zeer waarschijnlijk dat op korte termijn misbruik zal
   plaatsvinden.

Mogelijke oplossingen
   Citrix heeft updates uitgebracht om deze kwetsbaarheden in NetScaler
   ADC en NetScaler Gateway te verhelpen. Zie bijgevoegde referenties
   voor meer informatie.

   Referenties:
      Reference
      https://support.citrix.com/support-
      home/kbsearch/article?articleNumber=CTX696939

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=bl0f
-----END PGP SIGNATURE-----