보안공지높음KISA 공식정보

Citrix 제품 보안 업데이트 권고

Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

게시일 2026.08.20조회 4연결 확인 CVE 2원문 확인 2026.08.20 18:11

1개요

  • Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
  • 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

2설명

  • NetScaler ADC, NetScaler Gateway에서 발생하는 Improper Restriction of Operations within the Bounds of a Memory Buffer 취약점(CVE-2026-19489) [1][2]
  • NetScaler ADC, NetScaler Gateway에서 발생하는 Authentication Bypass Using an Alternate Path or Channel 취약점(CVE-2026-19490) [1][3]

3영향을 받는 제품 및 해결 방안

  • ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
취약점제품명영향받는 버전해결 버전
CVE-2026-19489NetScaler ADC14.1-73.32 미만14.1-73.32 이상
CVE-2026-19489NetScaler ADC13.1-63.21 미만13.1-63.21 이상
CVE-2026-19489NetScaler Gateway14.1-73.32 미만14.1-73.32 이상
CVE-2026-19489NetScaler Gateway13.1-63.21 미만13.1-63.21 이상
CVE-2026-19489NetScaler ADC FIPS14.1-73.32 미만14.1-73.32 이상
CVE-2026-19489NetScaler ADC FIPS13.1-37.277 미만13.1-37.277 이상
CVE-2026-19489NetScaler ADC NDcPP13.1-37.277 미만13.1-37.277 이상
CVE-2026-19490NetScaler ADC14.1-73.32 미만14.1-73.32 이상
CVE-2026-19490NetScaler ADC13.1-63.21 미만13.1-63.21 이상
CVE-2026-19490NetScaler Gateway14.1-73.32 미만14.1-73.32 이상
CVE-2026-19490NetScaler Gateway13.1-63.21 미만13.1-63.21 이상
CVE-2026-19490NetScaler ADC FIPS14.1-73.32 미만14.1-73.32 이상
CVE-2026-19490NetScaler ADC FIPS13.1-37.277 미만13.1-37.277 이상
CVE-2026-19490NetScaler ADC NDcPP13.1-37.277 미만13.1-37.277 이상

4문의사항

  • 한국인터넷진흥원 사이버민원센터 : 국번없이 118

5확인된 관련 CVE와 조치가이드

KISA 원문에 CVE 번호가 직접 표시되고, 시큐포커스 공개 취약점 DB에서도 확인된 항목만 연결합니다.

6참고사이트

나머지 참고사이트 27개 보기
KISA 공식 원문 본문과 표를 구조화했습니다. 제품명·버전·조치사항은 KISA 원문을 최종 기준으로 확인하세요.