LONDON (IT BOLTWISE) – Citrix hat für NetScaler ADC und NetScaler Gateway ein Sicherheitsbulletin mit 28 behobenen Schwachstellen veröffentlicht. Neun davon stuft der Hersteller als kritisch ein, darunter Remote-Speicherüberläufe mit CVSSv4-Bewertungen bis 9,5. Die Lücken lassen sich aus der Ferne ohne vorherige Authentifizierung ausnutzen, was einen schnellen Patch-Zyklus verlangt. Betroffen sind konkrete Versionen, inklusive ausgewählter FIPS-Varianten, sowie Teile der Hybrid-Bereitstellung von Secure Private Access.
Citrix hat mit dem Sicherheitsbulletin CTX697305 Updates für NetScaler ADC und NetScaler Gateway bereitgestellt, weil in selbst betriebenen Installationen insgesamt 28 Schwachstellen geschlossen werden müssen. Im Fokus stehen neun kritisch eingestufte Fehler: Dazu zählen Speicherüberläufe und Speicherbeschädigungen, die der Hersteller mit CVSSv4-Werten von 9,3 und 9,5 bewertet. Besonders brisant ist dabei, dass sich mehrere der Probleme aus der Ferne ausnutzen lassen und keine vorherige Authentifizierung sowie keine Nutzerinteraktion voraussetzen. Damit rückt nicht nur die reine Patch-Planung in den Vordergrund, sondern auch die Frage, wie schnell Gateways und zentraler AAA-Zugriff in der Praxis erreichbar sind.
Die Risikoverteilung zeigt ein klares Bild: Neben den neun kritischen Schwachstellen nennt das Bulletin 15 als „high“ und vier als „medium“. Bei den Angriffsvektoren dominiert der Fernzugriff: 23 Fehler seien über das Netzwerk erreichbar, nur vier seien lokal und eine Schwachstelle sei über ein angrenzendes Netzwerksegment angreifbar. Den höchsten CVSSv4-Wert von 9,5 weist die Schwachstelle CVE-2026-107412 auf; sie betrifft Systeme, die als Gateway oder als AAA Virtual Server konfiguriert sind. Für Administratoren bedeutet das konkret: Wer NetScaler als „Türsteher“ vor Identitäts- und Zugriffsflüssen einsetzt, sollte nicht nur die Angriffsfläche insgesamt betrachten, sondern auch die Rolle einzelner virtueller Server und ihre Erreichbarkeit aus dem Netz.
Unter den kritischen Lücken sticht außerdem CVE-2026-120868 heraus: Sie betrifft die Paketverarbeitung beim Auftreten eines Speicherüberlaufs, gilt als weitreichend, erfordert weder eine Anmeldung noch Nutzerinteraktion und ist nach Herstellerangaben der einzige der 28 Fehler, der an keine spezifischen Funktions-Vorausbedingungen geknüpft ist. Weitere kritische Probleme mit CVSSv4 9,3 reihen sich in Funktionen ein, die in vielen Umgebungen regelmäßig genutzt werden: etwa DNS-over-HTTPS (CVE-2026-107408 und CVE-2026-107409), Push-Dienste (CVE-2026-107410), SMPP (CVE-2026-107407), E-Mail-OTP (CVE-2026-107415) sowie EPA (CVE-2026-111344). Auch der ICA-Proxy (CVE-2026-120864) ist betroffen. Daneben nennen die Angaben weitere elf Schwachstellen mit CVSS-4.0-Werten von 8,7, die sich auf Protokolle und Mechanismen wie SAML, RTSP ALG, WebAuth, LDAP oder RADIUS beziehen.
Was die Auswirkungen angeht, bleibt das Bulletin bei einer nüchternen Bewertung: Für zehn Einträge stuft die CVSS-4.0-Bewertung die Konsequenzen für Vertraulichkeit, Integrität und Verfügbarkeit jeweils als „hoch“ ein. Laut Herstellerangaben führen die Fehler primär zu unvorhersehbarem Verhalten oder zu Denial-of-Service-Zuständen; eine konkrete Ausführung von Schadcode wird im Bulletin nicht genannt. Dennoch ist das ein Szenario, das in produktiven Umgebungen oft ausreicht, um erheblichen Schaden zu verursachen: Ein DoS auf dem Gateway oder ein Instabilitätsfehler in der Authentifizierungskette kann den Zugriff für große Nutzergruppen abrupt brechen und zudem Folgeausfälle in nachgelagerten Systemen triggern.
Für die Umsetzung nennt Citrix konkrete Versionen und Builds. Betroffen sind NetScaler ADC und Gateway in den Versionen 14.1 vor Build 14.1-73.57 sowie 13.1 vor 13.1-64.39. Bei FIPS-Varianten gelten 14.1 vor 14.1-73.58 FIPS und 13.1 vor 13.1-37.293 als betroffen; zudem ist die Hybrid-Bereitstellung von Secure Private Access tangiert. Zusätzlich werden in der NetScaler Console Updates für eine Lücke zur unauthentifizierten Umgehung der Zugriffskontrolle bereitgestellt (CVE-2026-120869) und beim Secure Access Client Updates für Windows und Linux. Für Windows nennt das Bulletin die Version 26.11.1.6, für Linux 26.10.4, jeweils mit dem Ziel, lokale Rechteausweitungen auf Systemebene zu schließen. Dass „wirksame Behelfe“ nicht zur Verfügung stehen, erhöht den Druck: Wer betroffene Appliances betreibt, muss die bereinigten Builds direkt einspielen.
Ein wichtiger Kontextpunkt für die Priorisierung kommt aus der Beobachtung der Ausnutzungsrealität. Bislang nennt der Hersteller keine Erkenntnisse über eine aktive Ausnutzung der Schwachstellen; auch CISA führt die Lücken derzeit nicht in ihrem Katalog bekannter ausgenutzter Schwachstellen, und es wurden keine Angriffsindikatoren oder öffentlichen Machbarkeitsnachweise dokumentiert. Auch hier gilt: Das ist eine Momentaufnahme, keine Entwarnung. CERT-EU empfiehlt, Updates rasch zu installieren und Systeme mit Internetzugang – insbesondere Gateways und AAA-Server – zuerst zu aktualisieren. Dass der Handlungsdruck zusätzlich durch eine breite Angriffsfläche unterfüttert wird, zeigen Messungen der Shadowserver-Organisation: Demnach sind weltweit über 21.000 NetScaler-IP-Adressen über das Internet erreichbar, darunter mehr als 1.500 Gateways und fast 20.000 ADC-Systeme. Für Unternehmen heißt das in der Praxis, Security nicht nur als Ticket zu behandeln, sondern Patch-Fenster mit möglichst kurzer Latenz zu planen und die Rollen der NetScaler-Komponenten im Netzwerk klar zu markieren.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Citrix NetScaler: 28 Lücken, darunter neun kritisch – sofort patchen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Citrix NetScaler: 28 Lücken, darunter neun kritisch – sofort patchen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Citrix NetScaler: 28 Lücken, darunter neun kritisch – sofort patchen« bei Google Deutschland suchen, bei Bing oder Google News!