Citrix hat inzwischen mit CVE-2026-88779 eine weitere Schwachstelle in NetScaler ADC und NetScaler Gateway veröffentlicht. Die Schwachstelle wird mit einem CVSS Score von 8,7 von 10 bewertet. Betroffen sind Systeme, bei denen SAML als Service Provider oder Identity Provider eingesetzt wird. Citrix bestätigt bereits gezielte Angriffe auf nicht abgesicherte Systeme. Die bestätigte Auswirkung ist aktuell ein Denial of Service. 

Wichtig: Auch NetScaler Systeme, die aufgrund der Schwachstellen aus der vergangenen Woche bereits aktualisiert wurden, können betroffen sein und müssen bei entsprechender SAML Konfiguration erneut aktualisiert werden. Citrix empfiehlt mindestens 14.1-73.41 bzw. 13.1-64.28. Für FIPS und NDcPP gelten entsprechende aktualisierte Builds.

Unsere Empfehlung ist deshalb, die SAML Konfiguration kurzfristig zu prüfen und betroffene Systeme schnellstmöglich zu aktualisieren. 

Wir unterstützen Dich sowohl bei der Prüfung und Installation der notwendigen Updates als auch mit unserem NetScaler Compromise Check. Gerade vor dem Hintergrund der bereits zuvor aktiv ausgenutzten Schwachstellen bleibt die Prüfung auf Hinweise einer möglichen Kompromittierung weiterhin wichtig.

UNTERSTÜTZUNG ANFRAGEN

Citrix warnt aktuell vor kritischen Schwachstellen in NetScaler ADC und NetScaler Gateway. Besonders relevant sind CVE-2026-88771 und CVE-2026-88772. Beide werden mit einem CVSS Score von 9,5 von 10 bewertet und bereits aktiv ausgenutzt. Betroffene Systeme sollten deshalb schnellstmöglich aktualisiert werden. Wichtig ist aber auch: Ein Update schützt vor zukünftigen Angriffen. Es kann jedoch nicht ausschließen, dass ein zuvor verwundbarer NetScaler bereits angegriffen oder kompromittiert wurde.

Mit unserem NetScaler Compromise Check überprüfen wir Deine Appliance gezielt auf Hinweise einer möglichen Ausnutzung oder Kompromittierung. 

Dabei betrachten wir unter anderem:

Im Anschluss erhältst Du eine kompakte Bewertung der Ergebnisse sowie konkrete Handlungsempfehlungen. 

250 € netto 
pro NetScaler Appliance 

 ANFRAGEN

Ein unauffälliges Ergebnis kann eine frühere Kompromittierung nicht vollständig ausschließen. Sollten wir Auffälligkeiten feststellen, unterstützen wir Dich bei der weiteren Analyse und den notwendigen Incident Response Maßnahmen.

Gerne unterstützen wir Dich auch bei der Prüfung des Patchstands und der Installation der notwendigen NetScaler Updates. Wenn Du Unterstützung beim Update benötigst oder direkt einen NetScaler Compromise Check anfragen möchtest, nutze einfach das Kontaktformular unten auf dieser Seite. 

Wir kümmern uns um die nächsten Schritte.