Citrix veröffentlicht Notfall-Patches für kritische Sicherheitslücke in NetScaler ADC

LONDON (IT BOLTWISE) – Citrix hat kürzlich Notfall-Patches für eine kritische Sicherheitslücke in NetScaler ADC veröffentlicht, die aktiv ausgenutzt wird.

Citrix hat eine kritische Sicherheitslücke in seiner NetScaler ADC-Software entdeckt und umgehend Notfall-Patches veröffentlicht. Diese Schwachstelle, die als CVE-2025-6543 bekannt ist, hat eine CVSS-Bewertung von 9,2 und wird bereits aktiv ausgenutzt. Die Lücke ermöglicht es Angreifern, durch einen Speicherüberlauf ungewollte Kontrollflüsse zu erzeugen und Denial-of-Service-Angriffe durchzuführen. Besonders gefährdet sind Systeme, die als Gateway oder AAA-Server konfiguriert sind.

Betroffen sind die Versionen NetScaler ADC und NetScaler Gateway 14.1 vor 14.1-47.46, 13.1 vor 13.1-59.19 sowie die Versionen 12.1 und 13.0, die bereits als veraltet gelten. Auch die Versionen 13.1-FIPS und NDcPP vor 13.1-37.236-FIPS und NDcPP sind betroffen. Citrix empfiehlt dringend, auf die neuesten Versionen zu aktualisieren, um die Sicherheitslücke zu schließen.

Die Sicherheitslücke betrifft auch Secure Private Access-Implementierungen, die auf NetScaler-Instanzen basieren. Citrix betont, dass Kunden ihre Systeme auf die empfohlenen Builds aktualisieren müssen, um die Schwachstellen zu beheben. Obwohl Citrix keine Details darüber preisgibt, wie die Lücke in der Praxis ausgenutzt wird, wurde beobachtet, dass ungeschützte Systeme bereits angegriffen wurden.

Diese Ankündigung folgt auf die kürzliche Behebung einer weiteren kritischen Sicherheitslücke in NetScaler ADC, die als CVE-2025-5777 bekannt ist und eine CVSS-Bewertung von 9,3 hat. Diese Schwachstelle könnte von Angreifern genutzt werden, um Zugang zu anfälligen Geräten zu erlangen. Die schnelle Reaktion von Citrix unterstreicht die Bedeutung von Sicherheitsupdates in der heutigen digitalen Landschaft.

Die Sicherheitslücken in NetScaler ADC werfen ein Licht auf die Herausforderungen, denen sich Unternehmen bei der Sicherung ihrer Netzwerkinfrastrukturen gegenübersehen. Angesichts der zunehmenden Komplexität von Cyberangriffen ist es entscheidend, dass Unternehmen proaktiv handeln und ihre Systeme regelmäßig aktualisieren, um potenzielle Bedrohungen zu minimieren.

Experten betonen, dass die Implementierung von Sicherheits-Patches nur ein Teil eines umfassenden Sicherheitsansatzes sein sollte. Unternehmen sollten auch in Schulungen und Sicherheitsbewusstsein investieren, um ihre Mitarbeiter für potenzielle Bedrohungen zu sensibilisieren. Darüber hinaus ist die Zusammenarbeit mit Sicherheitsanbietern und die Nutzung von Bedrohungsinformationen entscheidend, um auf dem neuesten Stand der Sicherheitspraktiken zu bleiben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!