Sicherheitswarnungen · 12. November 2026
Citrix NetScaler: Kritische Speicherfehler gefährden jedes Gateway, Update nötig
Citrix hat zahlreiche Lücken in NetScaler ADC und Gateway geschlossen. Eine davon betrifft jede Installation und ist ohne Anmeldung erreichbar. Angriffe sind noch nicht bekannt.
Worum es geht
Citrix NetScaler ADC, NetScaler Gateway und NetScaler Console
NetScaler-Geräte von Citrix sind in vielen Unternehmen der Zugang für Fernarbeit, für veröffentlichte Anwendungen und für die Lastverteilung von Webdiensten. Citrix hat mit dem Sicherheitshinweis CTX697305 eine ganze Reihe von Speicherfehlern behoben, die meisten davon als kritisch eingestuft.
Besonders heikel ist CVE-2026-120868: Der Fehler steckt in der Verarbeitung von Netzwerkpaketen und betrifft jedes Gerät, unabhängig von der Einrichtung. Weitere Lücken lassen sich nur ausnutzen, wenn bestimmte Funktionen aktiv sind, etwa Gateway- oder AAA-Anmeldeseiten, Endpoint Analysis oder DNS über HTTPS. Die höchste Bewertung liegt bei CVSS 9,5. Zusätzlich lässt sich in der Verwaltungssoftware NetScaler Console die Anmeldung umgehen, wenn ein Angreifer die Console im Netzwerk erreicht.
Citrix sind nach eigenen Angaben noch keine Angriffe bekannt. NetScaler-Lücken wurden in diesem Jahr aber schon mehrfach kurz nach dem Update ausgenutzt. Eine Übergangslösung gibt es nicht, nur das Update schützt.
Betroffen
- NetScaler ADC und NetScaler Gateway 14.1 vor 14.1-73.57
- NetScaler ADC und NetScaler Gateway 13.1 vor 13.1-64.39
- NetScaler Console vor 14.1-74.34
Behoben
- NetScaler ADC und Gateway 14.1-73.57 bzw. 13.1-64.39 oder neuer
- NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS, 13.1-FIPS und 13.1-NDcPP 13.1-37.293 oder neuer
- NetScaler Console 14.1-74.34 oder neuer
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Feststellen, ob im Unternehmen oder beim IT-Dienstleister NetScaler-Geräte oder eine NetScaler Console im Einsatz sind.
- 02
Die Geräte zeitnah auf eine der behobenen Versionen aktualisieren, zuerst jene, die aus dem Internet erreichbar sind.
- 03
Die NetScaler Console ebenfalls aktualisieren und sicherstellen, dass sie nur aus dem internen Verwaltungsnetz erreichbar ist.
- 04
Nach dem Update offene Sitzungen beenden und die Protokolle der letzten Tage auf ungewöhnliche Abstürze oder Anmeldungen prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 12. November 2026. Grundlage: The Hacker News · SecurityOnline. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu