LONDON (IT BOLTWISE) – Das BSI meldet eine aktive Ausnutzung einer NetScaler-Schwachstelle in ADC und Gateway, die in bestimmten Konfigurationen den Zugriff ohne Anmeldung ermöglichen kann. Besonders kritisch sei CVE-2026-19490 mit einem CVSS-Score von 9,3. Zusätzlich ist laut Hinweis auch ein Speicherüberlauf (CVE-2026-19489, CVSS 8,8) betroffen, wenn SIP ALG in einer Large-Scale-NAT-Gruppe aktiv ist. Betreiber sollen die betroffenen Builds zeitnah aktualisieren und ihre Gateway- sowie SAML-bezogenen Einstellungen prüfen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 7. September 2026 seine Sicherheitshinweise zu zwei Schwachstellen in Citrix NetScaler ADC und NetScaler Gateway aktualisiert. Die Meldung geht dabei über eine reine Patch-Empfehlung hinaus: Für eine der beiden Lücken weist das BSI auf eine bereits stattfindende Ausnutzung hin. Technisch ist das vor allem deshalb heikel, weil es sich bei den betroffenen Komponenten nicht um „fertige“ Webanwendungen handelt, sondern um zentrale Gateways für den Zugriff auf Anwendungen und Dienste. Wenn dort Authentifizierung oder Sitzungslogik in den falschen Pfaden aushebelbar wird, kann aus einem gezielten Exploit schnell ein unautorisierter Zugang werden.
Im Fokus stehen die beiden Einträge EUVD-2026-62394 / CVE-2026-19489 und EUVD-2026-62395 / CVE-2026-19490. Der BSI-Text nennt für CVE-2026-19489 einen CVSS-Score von 8,8 und für CVE-2026-19490 sogar 9,3. Zusätzlich werden EPSS-Werte ausgewiesen: Für CVE-2026-19490 liegt der EPSS-Score bei 3,37; für CVE-2026-19489 bei 0,39. Inhaltlich beschreibt die aktiv ausgenutzte Lücke einen Authentifizierungs-Bypass über einen alternativen Zugriffspfad. Dieser „Bypass“ ist nicht universell, sondern hängt an Konfigurationen, die NetScaler als Gateway-Drehscheibe einsetzen.
Damit wird auch die Abdeckung der Angriffsfläche nachvollziehbar: NetScaler ADC dient der Bereitstellung, Steuerung und Absicherung von Anwendungen. NetScaler Gateway ermöglicht unter anderem den Fernzugriff per SSL-VPN; außerdem können je nach Einrichtung Funktionen wie ICA Proxy, CVPN oder RDP Proxy sowie AAA Virtual Server eine Rolle spielen. Nach BSI-Angabe ist die Schwachstelle daher vor allem dann relevant, wenn die Appliance als Gateway im jeweiligen Sinn konfiguriert ist. Konkret nennt das BSI betroffene Versionen: Gateway 14.1 bis 14.1-73.32 und 13.1 bis 13.1-63.21 sowie ADC 13.1 bis 13.1-63.21 und 14.1 bis 14.1-73.32. Besonders wichtig: Für NetScaler 13.1 FIPS führt bereits eine Gateway- oder AAA-Virtual-Server-Konfiguration zu einem Risiko.
Das BSI ordnet die Angriffsbedingungen weiter ein und verknüpft Version und Konfigurationslogik. Bei NetScaler 14.1 ab Build 14.1-43.56 sowie 13.1 ab Build 13.1-61.28 sei zusätzlich eine konfigurierte SAML-Aktion erforderlich. In älteren Builds reicht demgegenüber eine Gateway- oder AAA-Virtual-Server-Konfiguration. Ergänzend verweist das BSI auf ein öffentlich verfügbares Proof-of-Concept, das jedoch als nicht verifiziert gekennzeichnet gewesen sei. Ebenso ordnet die Meldung Ausnutzung in den Zeitraum ein: Laut BSI habe eine Schwachstellen- und Exploit-Intelligence-Plattform zwischen dem 3. und 7. September 2026 insgesamt 18 passende Ausnutzungsversuche registriert, die aus neun unterschiedlichen IP-Adressen stammten. Für Betreiber bedeutet das vor allem eins: Es genügt nicht, nur die CVE zu „identifizieren“ – entscheidend ist, ob der konkrete Setup-Teil die Voraussetzungen erfüllt.
Neben dem Authentifizierungs-Bypass adressiert das BSI eine zweite Schwachstelle, EUVD-2026-62394 / CVE-2026-19489, die einen Speicherüberlauf beschreibt. Dieser kann laut Hinweis unvorhersehbares oder fehlerhaftes Verhalten auslösen und außerdem einen Denial-of-Service-Zustand verursachen. Auch hier ist die Exklusivität der Voraussetzungen zentral: Der Speicherüberlauf ist nur unter einer spezifischen Bedingung ausnutzbar, nämlich wenn SIP ALG für eine Large-Scale-NAT-Gruppe aktiviert ist. SIP ALG (Session Initiation Protocol Application Layer Gateway) unterstützt die Verarbeitung bestimmter VoIP-Verbindungen durch NAT-Systeme. Betroffene Versionen sind wiederum Gateway 14.1 bis 14.1-73.32 und 13.1 bis 13.1-63.21 sowie ADC 13.1 bis 13.1-63.21 und 14.1 bis 14.1-73.32. Konsequent fordert das BSI Administratoren deshalb auf, die Konfigurationsparameter anhand ihrer eigenen NAT-/SIP-Umgebung zu prüfen.
Für die operative Reaktion liefert die Meldung zudem konkrete Prüfpunkte aus den Citrix Security Advisories. Für CVE-2026-19489 nennt das BSI den Eintrag „add lsn group.*sipalg.*“ als Hinweis auf eine aktivierte SIP-ALG-Konfiguration in einer Large-Scale-NAT-Gruppe. Bei CVE-2026-19490 sollen Administratoren auf SAML-Aktionen und Einträge für Authentifizierungs- oder VPN-Virtual-Server achten, etwa „add authentication samlAction.*“, „add authentication vserver.*“ oder „add vpn vserver.*“. Dass das BSI festhält, es gebe keine Workarounds, erhöht den Druck: Statt in der Konfiguration „umzubiegen“, bleibt als zentrale Maßnahme die Aktualisierung der Builds. Citrix-verwaltete Cloud-Dienste und Citrix-verwaltete Adaptive Authentication werden nach Herstellerangaben automatisch aktualisiert.
Aus der Sicherheitsstrategie folgt damit eine klare Reihenfolge: Erstens, betroffene NetScaler-Komponenten identifizieren, insbesondere Appliances, die SSL-VPN, ICA Proxy, CVPN, RDP Proxy oder AAA-Virtual-Server bereitstellen. Zweitens, die Version gegen die im BSI-Text genannten Fix-Releases abgleichen und danach die beschriebenen Konfigurationsmarker prüfen, weil bei beiden CVEs die Angriffsfähigkeit an Setup-Details hängt. Drittens, die Zeitlinie ernst nehmen: Das BSI verweist zusätzlich darauf, dass auch US-Behörden die Schwachstelle als aktiv ausgenutzt gemeldet und bis zum 12. September Zeit zur Behebung eingeräumt hätten. Für Teams, die Authentifizierungspfade und Netzwerk-Gateways betreiben, heißt das praktisch, dass Patch-Planung und Konfigurations-Review nicht getrennt betrachtet werden sollten. Wer NetScaler als Authentifizierungs-Knoten im Produktionsbetrieb nutzt, sollte die nächsten Wartungsfenster so ausrichten, dass die genannten Builds zeitnah erreicht werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BSI warnt vor NetScaler-Auth-Bypass: Zwei CVEs werden aktiv ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BSI warnt vor NetScaler-Auth-Bypass: Zwei CVEs werden aktiv ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BSI warnt vor NetScaler-Auth-Bypass: Zwei CVEs werden aktiv ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!