NetScaler - CVE-2026-19490
Date de publication :
Il s’agit d’une vulnérabilité dans le mécanisme d’authentification des appliances NetScaler ADC et NetScaler Gateway.
NetScaler ADC est un contrôleur de livraison d’applications qui assure l’équilibrage de charge et la sécurisation du trafic applicatif. NetScaler Gateway est une passerelle d’accès distant qui offre un VPN SSL et un accès aux applications et aux postes virtuels. Les deux produits, anciennement nommés Citrix ADC et Citrix Gateway, sont diffusés dans les mêmes versions logicielles.
Elle repose sur un chemin alternatif qui évite les contrôles d’authentification. Elle touche les appliances configurées comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou comme serveur virtuel AAA. Sur les builds 14.1-43.56, 14.1-66.68 FIPS, 13.1-61.28 et supérieures, une action SAML doit aussi être configurée. Sur les builds plus anciennes et sur 13.1 FIPS, une configuration Gateway ou AAA suffit. Le point d’entrée est le service SAML de l’appliance (/cgi/samlauth). Selon l’analyse de Bishop Fox, le paramètre RelayState d’une réponse SAML est décodé en base64. Si le texte commence par ctx=, le reste est transmis au désérialiseur de contexte nFactor. Ce traitement intervient avant la correspondance des politiques SAML. L’attaquant n’a besoin d’aucune authentification ni d’aucune interaction utilisateur. Une seule requête réseau atteint le code vulnérable.
Elle permet à un attaquant distant non authentifié de contourner l’authentification et de compromettre l’appliance, avec un impact élevé sur la confidentialité, l’intégrité et la disponibilité.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Contournement de la politique de sécurité
Exploitation
CWE-288 : Authentication Bypass Using an Alternate Path or Channel
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
NetScaler ADC et NetScaler Gateway versions 14.1 antérieures à 14.1-73.32
- NetScaler ADC et NetScaler Gateway versions 13.1 antérieures à 13.1-63.21
- NetScaler ADC FIPS versions 14.1 antérieures à 14.1-73.32 FIPS
- NetScaler ADC FIPS et NDcPP versions 13.1 antérieures à 13.1-37.277
- NetScaler ADC et NetScaler Gateway versions 13.0 et antérieures (fin de vie, considérées comme vulnérables)
- Les déploiements Secure Private Access Hybrid qui utilisent des instances NetScaler sont également affectés
Solutions ou recommandations
• NetScaler ADC et NetScaler Gateway 13.1 : versions 13.1-63.21 et supérieures.
• NetScaler ADC 14.1 FIPS : versions 14.1-73.32 FIPS et supérieures.
• NetScaler ADC 13.1 FIPS et NDcPP : versions 13.1-37.277 et supérieures.
• NetScaler ADC et NetScaler Gateway 13.0 et antérieures (fin de vie) : aucun correctif, migration vers une version supportée et corrigée ci-dessus.
• Secure Private Access Hybrid : mise à jour des instances NetScaler vers les builds recommandés ci-dessus.