Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-88772CriticalCVSS: 9.5

Kritische RCE-Schwachstelle in Citrix NetScaler (CVE-2026-88772)

In Citrix NetScaler ADC und NetScaler Gateway wurde eine kritische Schwachstelle mit CVSS 9.5 entdeckt. Angreifer können diese ohne Authentifizierung für Remote Code Execution oder Denial of Service ausnutzen. Citrix hat Sicherheitsupdates bereitgestellt, die umgehend eingespielt werden sollten.

METADATEN

Entdeckt:
27.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •NetScaler ADC <14.1-73.37
  • •NetScaler ADC <13.1-64.23
  • •NetScaler ADC FIPS <14.1-73.37
  • •NetScaler ADC FIPS and NDcPP <13.1.37.279
  • •NetScaler Gateway <14.1-73.37
  • •NetScaler Gateway <13.1-64.23

Zusammenfassung

In Citrix NetScaler ADC und Citrix NetScaler Gateway wurde die kritische Schwachstelle CVE-2026-88772 mit einem CVSS-Score von 9.5 entdeckt. Die Lücke ermöglicht einem nicht authentifizierten Angreifer aus der Ferne die Ausführung beliebigen Codes (Remote Code Execution) oder das Auslösen eines Denial of Service. Citrix hat mit dem Security Bulletin CTX697096 gepatchte Versionen veröffentlicht – ein sofortiges Update ist dringend erforderlich.

Technische Details

  • CVE-ID: CVE-2026-88772
  • CVSS-Score: 9.5 (Critical)
  • Hersteller: Citrix NetScaler
  • Betroffene Komponenten: Citrix NetScaler ADC und Citrix NetScaler Gateway
  • Auswirkung: Remote Code Execution oder Denial of Service
  • Angriffsvektor: Remote, vermutlich ohne Authentifizierung ausnutzbar

Die Schwachstelle betrifft mehrere Release-Zweige von NetScaler ADC und Gateway, darunter Standard-, FIPS- und NDcPP-Varianten. Details wurden im Citrix Security Bulletin CTX697096 zusammen mit den CVEs CVE-2026-88771 sowie CVE-2026-88773 bis CVE-2026-88778 veröffentlicht.

Betroffene Systeme

  • NetScaler ADC vor Version 14.1-73.37
  • NetScaler ADC vor Version 13.1-64.23
  • NetScaler ADC FIPS vor Version 14.1-73.37
  • NetScaler ADC FIPS und NDcPP vor Version 13.1.37.279
  • NetScaler Gateway vor Version 14.1-73.37
  • NetScaler Gateway vor Version 13.1-64.23

Empfehlungen und Maßnahmen

  1. Sofort updaten: Aktualisieren Sie NetScaler ADC auf 14.1-73.37, 13.1-64.23 bzw. 13.1.37.279 (FIPS/NDcPP) oder neuer. Aktualisieren Sie NetScaler Gateway auf 14.1-73.37 oder 13.1-64.23 oder neuer.
  2. Bulletin prüfen: Folgen Sie den Anweisungen im Citrix Security Bulletin CTX697096.
  3. Exponierte Systeme prüfen: Internet-exponierte ADC-/Gateway-Appliances sollten prioritär gepatcht und auf Kompromittierungsanzeichen (ungewöhnliche Prozesse, neue Konten, Crashes) untersucht werden.
  4. Mitigation: Falls ein sofortiges Update nicht möglich ist, schränken Sie den Management-Zugriff ein und überwachen Sie die Systeme verstärkt.
  5. Backup: Erstellen Sie vor dem Update ein Backup der Konfiguration und einen Snapshot.

Quellen

REFERENZEN