Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-88771CriticalCVSS: 9.5

Kritische RCE-Schwachstelle in Citrix NetScaler ADC/Gateway

In Citrix NetScaler ADC und Gateway wurde eine kritische Schwachstelle (CVE-2026-88771, CVSS 9.5) durch unzureichende Eingabevalidierung entdeckt. Unauthentifizierte Angreifer können dadurch aus der Ferne beliebige Befehle ausführen. Citrix stellt Sicherheitsupdates bereit, ein sofortiges Patchen wird dringend empfohlen.

METADATEN

Entdeckt:
27.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •NetScaler ADC <14.1-73.37
  • •NetScaler ADC <13.1-64.23
  • •NetScaler ADC FIPS <14.1-73.37
  • •NetScaler ADC FIPS und NDcPP <13.1.37.279
  • •NetScaler Gateway <14.1-73.37
  • •NetScaler Gateway <13.1-64.23

Zusammenfassung

In Citrix NetScaler ADC und Citrix NetScaler Gateway wurde eine kritische Schwachstelle mit der Kennung CVE-2026-88771 (CVSS 9.5) bekannt. Durch eine unzureichende Validierung von Eingaben kann ein nicht authentifizierter Angreifer aus der Ferne beliebige Befehle ausführen. Citrix hat Sicherheitsupdates veröffentlicht und empfiehlt ein sofortiges Update aller betroffenen Systeme.

Technische Details

  • CVE-ID: CVE-2026-88771
  • CVSS Score: 9.5 (Critical)
  • Schwachstellenklasse: Improper Input Validation (CWE-20)
  • Angriffsvektor: Netzwerk / remote, ohne Authentifizierung, ohne Benutzerinteraktion
  • Auswirkung: Ausführung beliebiger Befehle (Remote Code Execution) auf verwundbaren NetScaler ADC- und Gateway-Appliances

Betroffen sind laut Citrix-Sicherheitsmitteilung CTX697096 die Zweige 14.1 vor Version 14.1-73.37 sowie 13.1 vor Version 13.1-64.23, einschließlich der FIPS- und NDcPP-Varianten. Die Schwachstelle betrifft sowohl ADC- als auch Gateway-Rollen, sofern diese als Gateway, AAA-Virtual Server oder für ICA-Proxy / CVPN / RDP-Proxy konfiguriert sind.

Betroffene Systeme

  • NetScaler ADC vor 14.1-73.37
  • NetScaler ADC vor 13.1-64.23
  • NetScaler ADC FIPS vor 14.1-73.37
  • NetScaler ADC FIPS und NDcPP vor 13.1.37.279
  • NetScaler Gateway vor 14.1-73.37
  • NetScaler Gateway vor 13.1-64.23

Nicht betroffen sind laut Citrix bereits aktualisierte Builds ab den genannten Versionen sowie Produkte, die nicht als ADC oder Gateway betrieben werden.

Empfehlungen und Maßnahmen

  1. Sofort patchen: Update auf NetScaler ADC/Gateway 14.1-73.37 oder 13.1-64.23 (FIPS/NDcPP: 13.1.37.279) oder neuer.
  2. Workaround prüfen: Falls ein sofortiges Update nicht möglich ist, Hinweise im Citrix-Artikel CTX697096 zu temporären Mitigations beachten.
  3. Kompromittierung prüfen: Logs auf verdächtige unauthentifizierte Zugriffe und unerwartete Befehlsausführungen untersuchen.
  4. Netzwerkzugriff einschränken: Management-Interfaces nicht aus dem Internet erreichbar machen, NSIP/SNIP und GUI/API-Zugänge segmentieren.
  5. Monitoring verstärken: IDS/IPS-Signaturen und WAF-Regeln aktualisieren, Schwachstellen-Scanning nachziehen.

Quellen

REFERENZEN