事件主旨:
Citrix NetScaler設備存在記憶體溢位高風險漏洞及身份驗證繞過重大風險漏洞（CVE-2026-19489、CVE-2026-19490）遭利用，請評估進行修補作業。
內容說明:
一、漏洞說明[1]
Citrix NetScaler ADC 與 NetScaler Gateway 設備存在兩項漏洞，說明如下：
CVE-2026-19489：NetScaler ADC 與 NetScaler Gateway 存在記憶體溢位漏洞。當設備之 Large Scale NAT（LSN）群組啟用 SIP Application Layer Gateway（SIP ALG）功能時，未經身分驗證之遠端攻擊者可能利用該漏洞造成記憶體溢位，導致系統出現不可預期行為或阻斷服務（DoS）。
CVE-2026-19490：存在身份驗證繞過重大風險漏洞，當設備被設定為驗證、授權及稽核（Authentication, Authorization and Auditing，AAA）虛擬伺服器或Gateway 閘道器（SSL VPN、ICA Proxy、CVPN、RDP Proxy），並符合特定版本之SAML驗證動作設定條件時，未經身分驗證之遠端攻擊者可能透過替代路徑繞過身分驗證機制，進而存取受保護的服務或功能。
二、已揭露攻擊活動說明
1. CISA已將CVE-2026-19490納入漏洞利用清單。[2]
2. 威脅情報平台（Previdian）已觀測到2026/9/3起攻擊者開始利用CVE-2026-19490漏洞進行攻擊。[3]
風險等級:
3
建議措施:
1.Citrix官方已發布修補版本，建議會員依據單位內漏洞管理機制進行相關作業。[1]