close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Citrix NetScaler ADC und NetScaler Gateway sind verwundbar, und Angreifer k\u00f6nnen Instanzen mittels DoS-Attacken zum Erliegen bringen. Dadurch k\u00f6nnen unter anderem wichtige Netzwerkbereiche in Unternehmen nicht erreichbar sein. Sicherheitsupdates stehen zum Download bereit. Bislang gibt es keine Hinweise, dass Angreifer die Schwachstellen bereits ausnutzen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Das Softwareunternehmen weist darauf hin, dass die Cloudinstanzen bereits verarztet sind. Admins, die Instanzen selbst hosten, m\u00fcssen handeln.<\/p>\n Angriffe mit H\u00fcrden<\/p>\n Bis auf eine Sicherheitsl\u00fccke (CVE-2026-10817 \u201emittel\u201c) sind alle weiteren (CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, 13474) mit dem Bedrohungsgrad \u201ehoch\u201c eingestuft. In allen F\u00e4llen m\u00fcssen bestimmte Voraussetzungen gegeben sein, damit Attacken \u00fcberhaupt m\u00f6glich sind. Diese und weitere Informationen f\u00fchren die Entwickler in einer Warnmeldung aus.<\/a><\/p>\n In einem Fall muss etwa die Single-Sign-On-Komponente SAML IDP aktiv sein. Ist das gegeben, k\u00f6nnen Angreifer auf einem nicht n\u00e4her beschriebenen Weg einen Speicherfehler ausl\u00f6sen. In so einem Kontext kommt es oft zur Ausf\u00fchrung von Schadcode und somit zur vollst\u00e4ndigen Kompromittierung von Systemen.<\/p>\n Die DoS-Attacken gehen ebenfalls auf Speicherfehler zur\u00fcck und Dienste k\u00f6nnen abst\u00fcrzen. Damit das klappt, muss NetScaler ADC etwa als DNS-Proxy konfiguriert sein. In einem anderen Fall k\u00f6nnen pr\u00e4parierte HTTP\/2-Anfragen f\u00fcr Probleme sorgen und Abst\u00fcrze ausl\u00f6sen. Daf\u00fcr muss aber vorab das HTTP\/2-Profil aktiviert sein. Angreifer k\u00f6nnen aber auch unbefugt auf Dateien zugreifen und diese lesen.<\/p>\n Um solchen Attacken vorzubeugen, m\u00fcssen Admins eine der folgenden Versionen installieren. Alle vorigen Ausgaben sind verwundbar.<\/p>\n NetScaler ADC und NetScaler Gateway 14.1-72.61NetScaler ADC und NetScaler Gateway 13.1-63.18NetScaler ADC 14.1-FIPS 14.1-72.61 FIPSNetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1.37.272<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Eine so ausf\u00fchrliche wie launige Analyse zu CVE-2026-8451, liebevoll \u201eCitrixbleed: To Infinity and Beyond\u201c getauft, haben die Entdecker von WatchTowr Labs in ihrem Blog ver\u00f6ffentlicht<\/a>.<\/p>\n Update<\/p>\n 01.07.2026,<\/p>\n 18:02<\/p>\n Uhr<\/p>\n Blogeintrag von WatchTowr Labs nachgetragen.<\/p>\n Zuletzt sorgte Citrix Ende M\u00e4rz mit Attacken auf Gateway und NetScaler ADC f\u00fcr Schlagzeilen<\/a>.<\/p>\n
\n English<\/a>.<\/p>\n