摘要

  • 在 NetScaler 漏洞被列入 CISA 的已知遭利用漏洞清单后，CERT-SE 更新了其关于 CVE-2026-19490 的警告
  • Citrix 已更新其管理的服务，而运行受影响 NetScaler 设备的客户必须自行检查并更新这些系统

事实

在出现漏洞遭利用的证据后，瑞典 CERT-SE 更新了针对一个严重漏洞的警告，该漏洞影响部分 Citrix NetScaler ADC 和 NetScaler Gateway 系统。

该漏洞编号为 CVE-2026-19490，由 Citrix 于 8 月披露。它可能允许攻击者绕过受影响 NetScaler 系统的身份验证，但是否暴露于风险取决于软件版本以及设备的配置方式。

Citrix 表示，该公告适用于由客户管理的 NetScaler ADC 和 Gateway 部署。该公司已更新此次问题涉及的、由 Citrix 管理的云服务，但运行受影响设备的客户必须自行安装相应的修复版本。部分混合部署也可能包含仍由客户负责的 NetScaler 系统。

CERT-SE 建议尽快更新受影响的系统，并检查是否有遭入侵的迹象。这并不意味着每台存在漏洞的 NetScaler 设备都已遭到攻击，但系统处于暴露状态的组织既需要考虑修补，也需要评估该漏洞是否可能在安装更新前已被利用。

评估

Citrix 已修补其管理的云服务，但这并未覆盖所有 NetScaler 部署。自行运行设备的公司，或采用包含客户管理组件的混合架构的公司，仍需检查这些系统是否受影响，并自行更新。

安装修复程序只是工作的一部分。如果设备在修补前曾存在漏洞，安全团队还需查找该漏洞可能曾被利用的迹象。系统即使今天已完全更新，也无法说明更新前发生过什么。

对 BTW 读者而言，主要风险在于不清楚每套系统由谁负责。每台 NetScaler 设备都应有明确的负责人、经确认的软件版本，以及关于是否需要开展入侵检查和是否已完成检查的记录。这比假定所有带有 Citrix 名称的系统都已完成修补更可靠。

关注要点

关注 Citrix 或 CERT-SE 的后续指南，尤其是有关漏洞利用或入侵迹象的新信息。在每个组织内部，关键是核实每台受影响设备是否都有明确的负责人、补丁状态是否已确认，以及是否已完成对此前可能发生的入侵的审查。