Kritische Schwachstelle in NetScaler ADC und Gateway (CVE-2026-19490)
Eine kritische Sicherheitslücke (CVE-2026-19490) wurde in den Produkten NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle betrifft spezifische Versionen beider Systeme.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-19490) wurde in den Produkten NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle betrifft spezifische Versionen beider Systeme. Dazu liegen derzeit keine gesicherten Angaben vor, welche Art von Angriffen durch diese Lücke ermöglicht werden könnten.
Wer ist betroffen?
Betroffen sind Unternehmen, die NetScaler ADC (Application Delivery Controller) oder NetScaler Gateway einsetzen. Konkret sind dies ADC-Versionen von 14.1 bis einschliesslich 73.32 sowie von 13.1 bis einschliesslich 63.21. Für NetScaler Gateway sind ebenfalls die Versionen von 14.1 bis einschliesslich 73.32 und von 13.1 bis einschliesslich 63.21 betroffen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.3 als "CRITICAL" eingestuft, was auf ein sehr hohes Risiko hinweist. Der EPSS-Wert liegt bei 3 %, was die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage angibt. Aktuell ist diese Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities Catalog) nicht als aktiv ausgenutzt gelistet. Dies bedeutet jedoch nicht, dass keine Gefahr besteht, da sich die Lage schnell ändern kann.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre NetScaler ADC- oder NetScaler Gateway-Systeme zu den betroffenen Versionen gehören. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Workarounds verfügbar sind. Es ist dringend empfohlen, die offiziellen Sicherheitshinweise des Herstellers genau zu verfolgen und bereitgestellte Updates zeitnah einzuspielen.
Quellen: NVD (CVE-2026-19490), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.