K-iS Security Advisory 2026-009 – Sicherheitslücken in Citrix NetScaler
Citrix hat mit CTX697096 auf mehrere Sicherheitslücken hingewiesen, die NetScaler ADC und NetScaler Gateway betreffen.
Mindestens zwei der Schwachstellen wurden bereits vor Veröffentlichung der Patches aktiv ausgenutzt (Zero-Day). Die CISA hat die Schwachstellen in ihren Katalog „Known Exploited Vulnerabilities“ aufgenommen.
Mit den aktuellen Updates werden drei Sicherheitslücken der Stufe „kritisch“ und fünf Sicherheitslücken der Stufe „hoch“ geschlossen (CVSS 4.0):
CVE-2026-88771 und CVE-2026-88772: Kritische Schwachstellen mit CVSS 9,5 – Angreifer können auf verwundbaren Geräten aus der Ferne beliebigen Code ausführen (Remote Code Execution). CVE-2026-88771 betrifft alle Standardkonfigurationen.
CVE-2026-88773: Kritische Schwachstelle mit CVSS 9,3. Betroffen sind alle NetScaler-ADC- und Gateway-Instanzen, bei denen HTTP aktiviert ist.
CVE-2026-88774 bis CVE-2026-88778:
Schwachstellen mit hohem Schweregrad:
- CVE-2026-88774: CVSS 7,0
- CVE-2026-88775 – CVE-2026-88778: CVSS 8,8
Betroffene Versionen:
- NetScaler 13.1 <13.1-64.24
- NetScaler 14.1 <14.1-73.37
Handlungsempfehlung:
Bitte installieren Sie die aktuellsten Sicherheitsupdates der Produkte:
- NetScaler 13.1: 13.1-64.24
- NetScaler 14.1: 14.1-73.37
Quellen:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 (28.09.2026)
https://www.heise.de/news/Sicherheitsforscher-warnen-Neue-Zero-Day-Exploits-in-Citrix-Netscaler-11467200.html (28.09.2026)
Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support und vereinbaren Sie einen zeitnahen Termin.
Sollten die betroffenen Systeme Teil eines Managed Service-Vertrags sein, wird dazu automatisch ein Ticket erstellt und wir setzten uns proaktiv mit Ihnen in Verbindung.
Zentraler Support der K-iS Systemhaus Unternehmensgruppe:
support@k-is.com | +49 271 31370-30 (D-Siegen) | +49 6761 9321-55 (D-Simmern)
+49 7681 474098-8 (D-Südbaden) | +41-55-536-1020 (Schweiz)
+43 662 202299-8 (Österreich)
