NetScaler ADC, NetScaler Gateway: पहुँच नियंत्रण बहाल करें

2026-08-22 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1059 है, जो 2026-08-20 को प्रकाशित हुआ। इसके दायरे में NetScaler ADC, NetScaler Gateway हैं। बताए प्रभाव सेवा से इनकार, विक्रेता से स्पष्ट किए जाने वाला प्रभाव, सुरक्षा नियंत्रणों को दरकिनार करना हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 6 संस्करण प्रविष्टियाँ और 2 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि NetScaler ADC और NetScaler Gateway को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ

CERTFR-2026-AVI-1059

स्रोत का प्रथम प्रकाशन

2026-08-20

इस दिन तक उपलब्ध अंतिम संशोधन

2026-08-20

उल्लिखित घटक

NetScaler ADC, NetScaler Gateway

CVE पहचानकर्ता

CVE-2026-19489, CVE-2026-19490

घटक	प्रकाशित शर्त
NetScaler ADC	14.1-FIPS : < 14.1-73.32 FIPS
NetScaler ADC	13.1-FIPS : < 13.1-NDcPP 13.1-37.277
NetScaler ADC	< 13.1-63.21
NetScaler Gateway	< 13.1-63.21
NetScaler Gateway	< 14.1-73.32
NetScaler ADC	< 14.1-73.32

NetScaler ADC के लिए प्रकाशित शर्त है ‘14.1-FIPS : < 14.1-73.32 FIPS’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। NetScaler ADC, NetScaler Gateway के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

सुरक्षा नियंत्रण का बायपास विश्वास सीमा को प्रभावित करता है। सर्वर प्राधिकरण और वैकल्पिक मार्ग जाँचें; इंटरफेस छिपाना पहुँच प्रतिबंध नहीं है।

NetScaler द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-19489 का दायरा ADC, Gateway है। उपयोग किया संशोधन 2026-08-20 का है। इसका दायरा CERTFR-2026-AVI-1059 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-19489 का प्रकाशित माप CVSS 4.0, 8.8/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L

आक्रमण वेक्टर

नेटवर्क

पूर्व विशेषाधिकार

कोई नहीं

उपयोगकर्ता सहभागिता

कोई नहीं

जटिलता

कम

अतिरिक्त आक्रमण पूर्वशर्तें

कोई नहीं

उचित हस्तक्षेप चुनें

1. NetScaler ADC इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 14.1-FIPS : < 14.1-73.32 FIPS को CERTFR-2026-AVI-1059 के साथ दर्ज करें।
2. स्थापित शाखा की तुलना NetScaler ADC विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
3. NetScaler ADC में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

NetScaler ADC, NetScaler Gateway के लिए अनुकूलित करने योग्य परीक्षण: NetScaler ADC के लिए सेवा तक पहुँचने वाले हर क्षेत्र से स्वीकृत व्यवसाय प्रवाह और प्रशासनिक प्रतिबंध जाँचें। यदि अतिरिक्त नोड जोड़ी है, नियोजित रखरखाव में दोनों नोड और फेलओवर के बाद नियमों की निरंतरता सत्यापित करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1059 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

NetScaler ADC के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1059 बताता है: NetScaler ADC — 14.1-FIPS : < 14.1-73.32 FIPS। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

NetScaler ADC और NetScaler Gateway के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-1059 इन घटकों को 6 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-19489 कौन सी पूर्वशर्तें बताता है?

CVE-2026-19489 का प्रकाशित वेक्टर CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L है। CERTFR-2026-AVI-1059 के एकीकरण पर लागू करने से पहले ADC, Gateway में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

• CERT-FR · CERTFR-2026-AVI-1059
• विक्रेता और सुधार · support.citrix.com
• CVE-2026-19489 · CNA

व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट

इस मामले के निर्णय को आगे समझें

• NetExtender Linux Client: पहुँच नियंत्रण बहाल करें
• SonicOS: पहुँच नियंत्रण बहाल करें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1059
परामर्श का संशोधन : 2026-08-20 · जाँच की तिथि : 2026-10-31

प्रभावित सिस्टम · 6

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

1. NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.32 FIPS
2. NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1-37.277
3. NetScaler ADC versions antérieures à 13.1-63.21
4. NetScaler Gateway versions antérieures à 13.1-63.21
5. NetScaler Gateway versions antérieures à 14.1-73.32
6. NetScaler ADC  versions antérieures à 14.1-73.32

CVE पहचानकर्ता · 2

• CVE-2026-19489
• CVE-2026-19490