Handlungsempfehlung für Sicherheitslücken in Citrix NetScaler
Citrix hat mit CTX697096 auf mehrere Sicherheitslücken hingewiesen, die NetScaler ADC und NetScaler Gateway betreffen.
Mindestens zwei der Schwachstellen wurden bereits vor Veröffentlichung der Patches aktiv ausgenutzt (Zero-Day). Die CISA hat die Schwachstellen in ihren Katalog „Known Exploited Vulnerabilities“ aufgenommen.
Mit den aktuellen Updates werden drei Sicherheitslücken der Stufe „kritisch“ und fünf Sicherheitslücken der Stufe „hoch“ geschlossen (CVSS 4.0):
CVE-2026-88771 und CVE-2026-88772: Kritische Schwachstellen mit CVSS 9,5 – Angreifer können auf verwundbaren Geräten aus der Ferne beliebigen Code ausführen (Remote Code Execution). CVE-2026-88771 betrifft alle Standardkonfigurationen.
CVE-2026-88773: Kritische Schwachstelle mit CVSS 9,3. Betroffen sind alle NetScaler-ADC- und Gateway-Instanzen, bei denen HTTP aktiviert ist.
CVE-2026-88774 bis CVE-2026-88778:
Schwachstellen mit hohem Schweregrad:
- CVE-2026-88774: CVSS 7,0
- CVE-2026-88775 – CVE-2026-88778: CVSS 8,8
Betroffene Versionen:
- NetScaler 13.1 <13.1-64.24
- NetScaler 14.1 <14.1-73.37
Handlungsempfehlung:
Bitte installieren Sie die aktuellsten Sicherheitsupdates der Produkte:
- NetScaler 13.1: 13.1-64.24
- NetScaler 14.1: 14.1-73.37
Quellen:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 (28.09.2026)
https://www.heise.de/news/Sicherheitsforscher-warnen-Neue-Zero-Day-Exploits-in-Citrix-Netscaler-11467200.html (28.09.2026)
Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support per Mail (support@systemhaus-vorort.de) oder telefonisch (+49 271 3388460-1) und vereinbaren einen zeitnahen Termin.
Sollten die betroffenen Produkte Teil eines Managed Service-Vertrags sein und Sie von der Sicherheitslücke betroffen sein, wird dazu automatisch ein Ticket erstellt und wir setzen uns proaktiv mit Ihnen in Verbindung.
