Kritische Sicherheitslücke in Citrix NetScaler ADC und Gateway (CVE-2026-88773)

Was ist passiert?

Es wurde eine kritische Sicherheitslücke (CVE-2026-88773) in den Produkten Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle wird als 'HTTP Request/Response Smuggling' bezeichnet. Dabei kann eine inkonsistente Interpretation von HTTP-Anfragen durch die Systeme ausgenutzt werden, um Sicherheitsmechanismen zu umgehen oder unerwünschte Aktionen auszuführen.

Wer ist betroffen?

Betroffen sind Unternehmen, die Citrix NetScaler ADC oder Citrix NetScaler Gateway einsetzen. Konkret sind dies ADC-Versionen vor 14.1-73.37, vor 13.1-64.23, vor 14.1-73.37 FIPS sowie vor 13.1-37.279 und NDcPP. Für Gateway sind Versionen vor 14.1-73.37 FIPS und vor 13.1-64.23 betroffen.

Wie kritisch ist es?

Die Sicherheitslücke wird mit einem CVSS-Score von 10.0 als 'kritisch' eingestuft, was die höchste mögliche Bewertung darstellt. Der EPSS-Wert, der die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen angibt, liegt bei 3 %. Laut CISA KEV ist diese Schwachstelle derzeit nicht aktiv ausgenutzt.

Was ist jetzt zu tun?

Überprüfen Sie umgehend, ob Ihre Citrix NetScaler ADC- oder Gateway-Systeme von den genannten anfälligen Versionen betroffen sind. Ist dies der Fall, ist ein Update auf eine sichere Version dringend erforderlich. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patch-Versionen die Lücke schliessen, jedoch sind alle Versionen vor den genannten als anfällig zu betrachten. Kontaktieren Sie Ihren IT-Dienstleister oder Citrix für die genauen Update-Anweisungen und die Bereitstellung der korrigierten Software.

Quellen: NVD (CVE-2026-88773), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.