Critique CVSS 9.3

CVE-2026-19490

Analyse NVD en cours

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

Ce que ça veut dire

Exposition: Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
Impact: Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne. L’atteinte déborde du composant vulnérable vers d’autres parties du système.
Probabilité: Le score EPSS situe l’exploitation à court terme dans une zone intermédiaire : ni négligeable, ni imminente.

À faireÀ corriger sans attendre le prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 19 août 2026
CVSS: 9.3 (v4.0) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS: 3,37 % probabilité d'exploitation sous 30 jours · au-dessus de 88 % des CVE
Faiblesse: CWE-288
Sources: nvd

Notre analyse Citrix NetScaler corrige un contournement d’authentification critique (CVSS 9.3) exploitable sans identifiants

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-19490