Sicherheitswarnungen · 4. Oktober 2026
Citrix NetScaler: Nach dem September-Update ist ein weiteres Update nötig
Eine weitere Lücke in NetScaler-Geräten mit SAML-Anmeldung wird ausgenutzt. Auch wer im September bereits aktualisiert hat, muss erneut nachziehen.
Worum es geht
Citrix NetScaler ADC und Gateway
NetScaler-Geräte von Citrix dienen in vielen Unternehmen als Zugang für Fernarbeit und veröffentlichte Anwendungen. Ende September wurden bereits zwei kritische Lücken geschlossen. Anfang Oktober folgte eine weitere, die Geräte betrifft, auf denen die Anmeldung über SAML eingerichtet ist.
Ein Speicherfehler lässt sich ohne Anmeldung auslösen und legt das Gerät lahm. Die US-Behörde CISA führt die Lücke als aktiv ausgenutzt. Wichtig: Die Korrektur ist erst in neueren Versionen enthalten als jene vom September.
Betroffen
- NetScaler ADC und Gateway mit SAML-Konfiguration (als Dienst- oder Identitätsanbieter)
- Versionen vor 14.1-73.41 bzw. 13.1-64.28
Behoben
- NetScaler 14.1-73.41 und 13.1-64.28 oder neuer
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Prüfen, ob auf dem Gerät SAML-Anmeldung eingerichtet ist.
- 02
Auf 14.1-73.41 bzw. 13.1-64.28 oder neuer aktualisieren – auch wenn das September-Update bereits eingespielt ist.
- 03
Nach dem Update aktive Sitzungen beenden und die Protokolle auf ungewöhnliche Zugriffe prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 4. Oktober 2026. Grundlage: Safeguard. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen