Kritische Schwachstelle in Citrix NetScaler ADC und Gateway: Sofortiges Handeln nötig (CVE-2026-88771)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-88771) wurde in Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle, eine sogenannte "Improper Input Validation", erlaubt es einem Angreifer, ohne vorherige Authentifizierung beliebige Befehle auf den betroffenen Systemen auszuführen. Das bedeutet, dass ein Angreifer die Kontrolle über das System übernehmen könnte, ohne sich anmelden zu müssen.

Wer ist betroffen?

Betroffen sind alle Unternehmen, die Citrix NetScaler ADC oder Citrix NetScaler Gateway einsetzen, deren Versionen älter sind als die genannten. Dies umfasst ADC-Versionen vor 14.1-73.37, vor 13.1-64.23, vor 14.1-73.37 FIPS und vor 13.1.37.279 FIPS und NDcPP. Für Gateway sind Versionen vor 14.1-73.37 und vor 13.1-64.23 betroffen.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.5 als "CRITICAL" eingestuft, was auf ein sehr hohes Risiko hinweist. Besonders besorgniserregend ist, dass diese Lücke laut CISA KEV (Known Exploited Vulnerabilities) seit dem 26. September 2026 aktiv ausgenutzt wird. Zur Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen (EPSS) liegen derzeit keine gesicherten Angaben vor.

Was ist jetzt zu tun?

Prüfen Sie umgehend die Versionen Ihrer Citrix NetScaler ADC und Gateway Installationen. Aktualisieren Sie betroffene Systeme auf die neuesten verfügbaren Versionen, die diese Schwachstelle beheben. Dies ist der wichtigste und dringendste Schritt, um Ihre Systeme vor einer aktiven Ausnutzung zu schützen.

Quellen: NVD (CVE-2026-88771), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.