Handlungsempfehlung zu kritischen PHP-Sicherheitslücken in Citrix NetScaler und PHP-basierten Webanwendungen

Das PHP-Projekt hat am 21.10.2026 auf zwei kritische Sicherheitslücken hingewiesen, die PHP-basierte Webanwendungen und die Management-Oberflächen von Citrix NetScaler ADC und NetScaler Gateway betreffen.

Die Schwachstellen werden unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt und mit einem CVSS-4.0-Score von 9,2 (kritisch) bewertet. Sie können es Angreifern ermöglichen, ohne vorherige Authentifizierung aus der Ferne beliebigen Programmcode auszuführen (Remote Code Execution, RCE). Darüber hinaus kann eine der Schwachstellen zur Offenlegung sensibler Speicherinhalte führen.

Betroffene Systeme und Komponenten:

Die Sicherheitslücken betreffen PHP-Installationen sowie die PHP-basierte Managementverwaltung von Citrix NetScaler ADC und NetScaler Gateway.

Bei NetScaler sind folgende Komponenten betroffen:

NSIP-GUI: Management-Oberfläche über die NetScaler-IP-Adresse
SNIP mit aktiviertem Managementzugriff: Subnet-IP-Adressen, über die Managementzugriffe erlaubt sind
Cluster-IP-GUI: Management-Oberfläche bei NetScaler-Clustern

Laut Hersteller sind alle unterstützten NetScaler-Softwareversionen betroffen.

Darüber hinaus sind unter anderem PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed betroffen.

Betroffene PHP-Versionen:

PHP 8.5: Versionen vor 8.5.12
PHP 8.4: Versionen vor 8.4.27
PHP 8.3: Versionen vor 8.3.36
PHP 8.2: Versionen vor 8.2.35
PHP 8.1 und älter: Sicherheitsstatus und verfügbare Herstellerkorrekturen prüfen

Handlungsempfehlung:

Wir empfehlen, betroffene PHP-Installationen kurzfristig auf die jeweils korrigierte Version zu aktualisieren. Bei älteren PHP-Versionen ist zu prüfen, ob der jeweilige Betriebssystem- oder Hosting-Anbieter Sicherheitskorrekturen bereitstellt. Andernfalls sollte eine Migration auf eine unterstützte PHP-Version erfolgen. Bei Webseiten empfehlen wir, in Kommunikation mit Ihrem Hosting-Anbieter zu treten.

Für Citrix NetScaler ADC und NetScaler Gateway empfehlen wir, den Zugriff auf die Management-Oberflächen auf vertrauenswürdige Quell-IP-Adressen (Trusted Hosts) zu beschränken und Zugriffe aus nicht vertrauenswürdigen Netzen zu unterbinden.

Besonders zu priorisieren sind öffentlich erreichbare Systeme. Einschränkungen des Managementzugriffs reduzieren das Risiko, ersetzen jedoch keine gegebenenfalls erforderlichen Sicherheitsupdates oder Herstellermaßnahmen.

Quellen:

Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support per Mail (support@systemhaus-vorort.de) oder telefonisch (+49 271 3388460-1) und vereinbaren einen zeitnahen Termin.

Sollten betroffene Systeme Teil eines Managed-Service-Vertrags sein, wird dazu automatisch ein Ticket erstellt und wir setzen uns proaktiv mit Ihnen in Verbindung.