Neue Schwachstellen in Citrix Netscaler ermöglichen Codeausführung
Sicherheitsforscher warnen vor zwei neuen Zero-Day-Schwachstellen in Citrix Netscaler, die Codeausführung auf anfälligen Geräten ermöglichen. Updates stehen zur sofortigen Installation bereit.
Administratoren von Citrix Netscaler-Instanzen sollten ihre Geräte umgehend aktualisieren. Mehreren Quellen zufolge zirkulieren derzeit zwei neue Zero-Day-Exploits, die eine Codeinjektion auf verwundbaren Geräten ermöglichen. Der Hersteller hat sich noch nicht offiziell geäußert, und es gibt keine Warnungen von Cybersicherheitsbehörden.
Eine der Warnungen stammt vom Threat-Intelligence-Unternehmen WatchTowr, das von zwei Schwachstellen spricht, die Fernausführung von Code (RCE) ermöglichen. Citrix arbeitet angeblich an einer offiziellen Stellungnahme und Patches, die bis Anfang der Woche erwartet werden.
Die Berichte werden durch Nutzer auf Reddit und den britischen Sicherheitsforscher Kevin Beaumont als glaubwürdig eingestuft. Die US-Behörde CISA und das niederländische NCSC haben inzwischen Warnungen bezüglich der Sicherheitslücken herausgegeben. Zwei spezifische Schwachstellen (CVE-2026-88771 und CVE-2026-88772) ermöglichen die Fernausführung von Code mit einer kritischen CVSS-Bewertung von 9,5 von 10.
Citrix hat mittlerweile ein Sicherheits advisory und Leitlinien zur Behebung veröffentlicht, die mehrere kritische und hoch eingestufte CVEs auflisten. Der Hersteller verteilt nun zwei neue Versionen des NetScaler OS, die die Schwachstellen beheben. Administratoren wird dringend empfohlen, die aktualisierten Versionen umgehend zu installieren, um eine Ausnutzung durch Cyberkriminelle zu verhindern.