🔍 CVE-2026-19490

9.8
CVSS Score
CRITICAL
2026-08-19
2026-10-07 19:17
✅ 완료

🇰🇷 한글 설명

NetScaler ADC 및 NetScaler Gateway에서 발생하는 보안 취약점입니다. ADC 버전 14.1~73.32, 13.1~63.21 및 Gateway 버전 14.1~73.32, 13.1~63.21 범위에서 영향을 받습니다.

💡 쉬운 설명

네트워크 장비의 핵심 소프트웨어에 보안 구멍이 있어 해커가 침입할 수 있는 위험한 상태입니다. 해당 장비를 사용하는 기업은 즉시 업데이트가 필요합니다.

🇺🇸 원문 (English)

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

📍 영향받는 시스템

NetScaler ADC (14.1-73.32, 13.1-63.21), NetScaler Gateway (14.1-73.32, 13.1-63.21)

⚔️ 공격 벡터

네트워크를 통한 원격 코드 실행 또는 시스템 침투 가능성

🛡️ 대응 방법

해당 취약점이 해결된 최신 보안 패치 버전으로 업데이트 수행

🔧 검증 코드

출력된 버전 번호가 취약한 범위(14.1-73.32 또는 13.1-63.21)에 포함되는지 확인

Shell / Script 
nscli -c 'show version' | grep -E '14.1|13.1'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

NetScaler ADC
🇰🇷 KISA(한국인터넷진흥원) 보안 권고 이 CVE에 대한 한국 공식 권고 (1건)
Citrix 제품 보안 업데이트 권고 P4
📅 2026-08-20 · sec_notice
Citrix NetScaler ADC 및 Gateway 제품에서 메모리 버퍼 제한 미흡 및 인증 우회 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 보안 업데이트를 통해 최신 버전으로 업데이트할 것을 권고합니다.
KISA 원문 →