Bewertung: Kritische Zero-Day-Schwachstellen in Citrix NetScaler ADC und Gateway

CISA hat eine Warnung herausgegeben bezüglich kritischer Zero-Day-Schwachstellen in den Citrix NetScaler ADC und Citrix NetScaler Gateway Produkten. Acht neue Schwachstellen (CVE-2026-88771 bis CVE-2026-88778) wurden identifiziert. CISA hat zwei dieser Schwachstellen – CVE-2026-88771 und CVE-2026-88772 – dem ‘Known Exploited Vulnerabilities’ Katalog hinzugefügt. Es gibt Berichte und Bedrohungsintelligenz, die bestätigen, dass Angreifer diese Schwachstellen weltweit aktiv ausnutzen. Was ist passiert? Mehrere kritische Zero-Day-Schwachstellen in Citrix NetScaler ADC und Gateway wurden entdeckt und bereits von Bedrohungsakteuren ausgenutzt. Wer könnte betroffen sein? Unternehmen, die Citrix NetScaler ADC oder Citrix NetScaler Gateway Produkte einsetzen. Dies betrifft insbesondere deutsche KMU mit entsprechenden Infrastrukturen. Was sollte ein Unternehmen prüfen? * Überprüfung der eigenen Citrix NetScaler Appliance-Konfigurationen auf die genannten CVEs. * Prüfung auf Anzeichen von Kompromittierung (IOCs) – Citrix stellt Indikatoren zur Verfügung. * Bewertung des Risikos und Priorisierung der Patch-Implementierung. Gibt es akuten Handlungsbedarf? Ja. Aufgrund der aktiven Ausnutzung und der potenziellen Folgen ist eine sofortige Prüfung und gegebenenfalls die Umsetzung von Sicherheitsmaßnahmen erforderlich. Es wird empfohlen, Citrix’s Security Bulletin zu konsultieren und die bereitgestellten IOCs zu überprüfen.