Security · 4.10.2026
Citrix hat Notfall-Patches für eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-88779) in NetScaler ADC und Gateway veröffentlicht. IT-Admins müssen schnell handeln.
Citrix hat außerplanmäßige Sicherheitsupdates veröffentlicht, um eine kritische Zero-Day-Schwachstelle in NetScaler ADC und NetScaler Gateway zu schließen. Die unter der Kennung CVE-2026-88779 geführte Sicherheitslücke betrifft die SAML-Authentifizierung und wird bereits aktiv für Denial-of-Service-Angriffe (DoS) ausgenutzt. Sicherheitsforscher untersuchen zudem, ob die Schwachstelle unter bestimmten Bedingungen auch eine Remotecodeausführung (RCE) ermöglichen könnte.
NetScaler-Systeme sind in vielen Unternehmensnetzwerken im DACH-Raum als Application Delivery Controller und VPN-Gateways im Einsatz. Sie bilden oft die erste Verteidigungslinie und das Tor zu sensiblen internen Ressourcen. Eine Schwachstelle an dieser zentralen Schnittstelle gefährdet die gesamte Netzwerkinfrastruktur. Da die Sicherheitslücke bereits aktiv im Rahmen von Angriffen ausgenutzt wird, besteht für IT-Verantwortliche unmittelbarer Handlungsbedarf. Ein erfolgreicher Angriff kann nicht nur zu Systemausfällen führen, sondern im schlimmsten Fall den Grundstein für weitreichende Kompromittierungen des internen Netzwerks legen, falls sich der Verdacht auf eine mögliche Remotecodeausführung bestätigt.
Administratoren und IT-Sicherheitsverantwortliche sollten unverzüglich prüfen, ob in ihrer Infrastruktur betroffene NetScaler-Versionen betrieben werden und ob die SAML-Authentifizierung aktiv ist. Citrix hat entsprechende Notfall-Patches bereitgestellt, die dringend eingepflegt werden müssen. Folgende Schritte werden dringend empfohlen:
Diese Zero-Day-Lücke verdeutlicht erneut, dass Edge-Geräte wie Gateways und Firewalls bevorzugte Ziele für Angreifer sind. Nur durch eine schnelle Reaktion und das zeitnahe Einspielen der Sicherheitsupdates lässt sich das Risiko für die eigene IT-Infrastruktur effektiv minimieren. IT-Verantwortliche sollten den Patch-Prozess für diese kritische Komponente priorisieren.
Quelle: BleepingComputer