Kritische Sicherheitslücke in NetScaler ADC und Gateway (CVE-2026-8452)
Es wurde eine kritische Sicherheitslücke (CVE-2026-8452) in NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle ist ein sogenannter Speicherüberlauf, bei dem ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser aufnehmen kann.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-8452) in NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle ist ein sogenannter Speicherüberlauf, bei dem ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser aufnehmen kann. Dies kann zu unvorhersehbarem Verhalten, Fehlern oder einem Dienstausfall (Denial of Service) führen.
Wer ist betroffen?
Betroffen sind Unternehmen, die NetScaler ADC oder NetScaler Gateway einsetzen. Die Schwachstelle ist relevant, wenn die Appliance als Gateway konfiguriert ist, beispielsweise für SSL VPN, ICA Proxy, CVPN oder RDP Proxy. Auch der Einsatz als AAA Virtual Server, der Authentifizierungs-, Autorisierungs- und Abrechnungsdienste bereitstellt, macht die Systeme anfällig.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 2 % liegt, ist Vorsicht geboten. Die CISA hat diese Lücke bereits am 25. August 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet, was die Dringlichkeit unterstreicht.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre NetScaler ADC oder NetScaler Gateway Systeme betroffen sind, insbesondere wenn diese als Gateway oder AAA Virtual Server konfiguriert sind. Überwachen Sie die offiziellen Kanäle des Herstellers für verfügbare Sicherheitsupdates oder temporäre Gegenmassnahmen. Dazu liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-8452), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.