远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的为低于 13.1-63.21 的 13.1、或低于 14.1-73.32 的 14.1、或低于 13.1-37.277 的 13.1-FIPS/NDcPP 或低于 14.1-73.32 的 14.1-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 当设备配置为网关（SSL VPN、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，在 NetScaler ADC 和 NetScaler Gateway 中使用备用路径进行身份验证绕过，并遵守版本特定的 SAML 操作要求。（CVE-2026-19490）

  - NetScaler ADC 和 NetScaler 网关中存在内存溢出漏洞，如果在大规模 NAT （LSN） 组配置上启用了 SIP ALG（会话初始协议应用层网关），则会导致不可预测的行为或拒绝服务。（CVE-2026-19489）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX696939)

critical Nessus 插件 ID 338328

版本 1.1