Kritische Sicherheitslücke in Citrix NetScaler ADC und Gateway
- Sicherheitshinweis
Die CSBW warnt vor einer kritischen Schwachstelle in in den Citrix-Produkten NetScaler ADC und Gateway. Citrix stellt abgesicherte Versionen zur Verfügung, die die Lücken beheben.
© Adobe Stock
Patches fixen Lücke
Citrix veröffentlichte am 8. Oktober 2026 eine Warnmeldung zur kritischen Sicherheitslücke CVE-2026-107406 (EUVD-2026-95315) in seinen Produkten NetScaler ADC und Gateway. CVE-2026-107406 mit einem CVSS-Score von 9.5/10 ermöglicht Angreifenden, Denial-of-Service-Zustände (DoS) herbeizuführen sowie Remote Code Execution (RCE).
Mit den folgenden Versionen schließt Citrix die Lücke:
-
14.1-73.46
-
13.1-64.29
-
14.1-73.46 FIPS
-
13.1-NDcPP 13.1.37.283
Empfehlung
Installieren Sie umgehend und je nach Konfiguration eine der oben genannten abgesicherten Versionen von NetScaler.