CISA warnt vor aktiver Ausnutzung von Schwachstellen in Citrix NetScaler und Zammad

Security · 5.10.2026

Die CISA warnt vor der aktiven Ausnutzung von Sicherheitslücken in Citrix NetScaler und dem Ticketsystem Zammad. IT-Admins in der DACH-Region müssen jetzt handeln.

Die US-Sicherheitsbehörde CISA hat ihr Verzeichnis aktiv ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities Catalog) um kritische Schwachstellen in Citrix NetScaler und dem Open-Source-Ticketsystem Zammad erweitert. Berichten zufolge nutzen Angreifer diese Einfallstore bereits aktiv aus, um Netzwerke zu kompromittieren. IT-Verantwortliche sind dringend aufgerufen, die betroffenen Systeme zu überprüfen und abzusichern.

Warum ist das wichtig?

Sowohl Citrix NetScaler als auch Zammad sind in der DACH-Region weit verbreitet. Citrix NetScaler dient in vielen mittelständischen und großen Unternehmen als Application Delivery Controller und VPN-Gateway. Eine Kompromittierung dieser Systeme ermöglicht Angreifern oft den direkten Zugriff auf das interne Unternehmensnetzwerk. Zammad wiederum ist ein beliebtes Open-Source-Helpdesk- und Ticketsystem, das vor allem im deutschsprachigen Raum von IT-Abteilungen und Dienstleistern zur Kommunikation mit Kunden und zur internen Ticketverwaltung genutzt wird. Da Ticketsysteme sensible Kundendaten, Passwörter und interne Systemdetails enthalten, stellen sie ein lohnendes Ziel für Spionage und Ransomware-Vorbereitungen dar. Die Warnung der CISA unterstreicht, dass die Schwachstellen nicht mehr nur theoretischer Natur sind, sondern gezielt von Akteuren ausgenutzt werden, um Fuß im Netzwerk der Opfer zu fassen.

Was Nutzer jetzt tun sollten

Administratoren in Unternehmen müssen unverzüglich handeln, um potenzielle Angriffe abzuwehren. Folgende Maßnahmen sollten priorisiert werden:

• Updates einspielen: Prüfen Sie die installierten Versionen von Citrix NetScaler und Zammad. Installieren Sie die vom jeweiligen Hersteller bereitgestellten Sicherheitsupdates umgehend.
• Kompromittierung prüfen: Suchen Sie in den Logdateien der betroffenen Systeme nach ungewöhnlichen Aktivitäten, insbesondere nach unautorisierten Zugriffen auf Administrationsschnittstellen oder unerwarteten Datenabflüssen.
• Zugriff einschränken: Stellen Sie sicher, dass Administrations-Schnittstellen nicht öffentlich aus dem Internet erreichbar sind, sondern nur über ein sicheres VPN oder dedizierte Admin-Netze zugänglich gemacht werden.
• Netzwerksegmentierung: Überprüfen Sie die Segmentierung Ihrer Systeme, damit ein kompromittiertes Ticketsystem oder Gateway nicht automatisch Zugriff auf das gesamte Active Directory ermöglicht.

Fazit

Die Aufnahme von Zammad und Citrix NetScaler in den CISA-Katalog verdeutlicht das anhaltend hohe Risiko für öffentlich erreichbare Unternehmensanwendungen. Da Angriffe bereits stattfinden, reicht ein Aufschieben von Wartungsfenstern nicht mehr aus. Schnelles Patch-Management schützt hier effektiv vor weitreichenden Netzwerkeinbrüchen.

Quelle: heise Security