Nyhetsblink: NSM ber Citrix-kunder oppdatere straks

NSM varslet 20. august om to nye sårbarheter i Citrix NetScaler ADC og NetScaler Gateway. Den mest alvorlige, CVE-2026-19490, kan la en uautentisert angriper omgå autentisering og få tilgang til virksomhetens interne nettverk.

Da var NSM ikke kjent med aktiv utnyttelse, men forventet at det ville skje innen kort tid. Den andre sårbarheten, CVE-2026-19489, kan brukes til tjenestenekt under en mer avgrenset konfigurasjon.

Ingen midlertidig løsning

Citrix opplyser at det ikke finnes noe omgåelsestiltak. Berørte, kundeadministrerte systemer må oppdateres til minst NetScaler 14.1-73.32 eller 13.1-63.21. Egne FIPS- og NDcPP-versjoner har separate minstekrav i Citrix-varselet.

Den kritiske feilen gjelder enheter konfigurert som Gateway – blant annet SSL VPN og RDP Proxy – eller som en virtuell AAA-server, med enkelte versjonsavhengige SAML-krav. Citrix-administrerte skytjenester oppdateres av leverandøren, mens Secure Private Access Hybrid med egne NetScaler-enheter også kan være berørt.

Dette bør du gjøre nå

• Avklar med IT-ansvarlig eller driftsleverandør om virksomheten har egen NetScaler ADC eller Gateway.
• Kontroller versjon og konfigurasjon mot Citrix-varselet.
• Installer den relevante sikkerhetsoppdateringen så raskt som mulig.
• Følg Citrixs kontrollpunkter for å undersøke om enheten oppfyller vilkårene for sårbarheten.
• Dokumenter versjon, oppdateringstidspunkt og hvem som har bekreftet tiltaket.

Kort fortalt

Har bedriften en egenadministrert Citrix NetScaler, bør oppdateringen behandles som en hasteoppgave. Hvis løsningen driftes eksternt, be leverandøren bekrefte skriftlig om systemet er berørt og når det ble oppdatert.

Kilder

• NSM – kritisk sårbarhet i Citrix NetScaler, 20. august 2026
• Citrix – sikkerhetsvarsel CTX696939, 19. august 2026