Wichtige Information für unsere Kunden
Kritische Sicherheitslücke in Citrix NetScaler
28.09.2026 | In Citrix NetScaler ADC und NetScaler Gateway wurden mehrere gravierende Sicherheitslücken entdeckt. Für eine der Schwachstellen hat der Hersteller bereits Angriffe beobachtet. Es handelt sich damit um eine aktiv ausgenutzte Zero-Day-Lücke. Wir stufen die Sicherheitslücke als kritisch ein (Score 9,5) und empfehlen dringend, betroffene Systeme schnellstmöglich zu aktualisieren.
Betroffen sind die Firmwares:
- Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1 BEFORE 14.1-73.37
- Citrix NetScaler ADC and Citrix NetScaler Gateway 13.1 BEFORE 13.1-64.23
- Citrix NetScaler ADC FIPS BEFORE 14.1-73.37 FIPS
- Citrix NetScaler ADC FIPS and NDcPP BEFORE 13.1-37.279
Handlungsempfehlung
Spielen Sie umgehend die entsprechende Firmware ein:
- Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1-73.37 and later releases
- Citrix NetScaler ADC and Citrix NetScaler Gateway 13.1-64.23 and later releases of 13.1
- Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS and later releases of 14.1-FIPS
- Citrix NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1.37.279 and later releases of 13.1-FIPS and 13.1-NDcPP
Wichtig: Nach dem Update ist zusätzlich eine Konfigurationsänderung erforderlich. Bitte kontaktieren Sie uns, damit wir Sie bei der Umsetzung unterstützen können.
Achtung bei älteren Versionen
NetScaler ADC und NetScaler Gateway 12.1 und 13.0 sind End of Life. Für diese Versionen stehen keine Sicherheitsupdates mehr zur Verfügung. Betroffene Systeme müssen daher auf eine aktuelle 13.x-Version aktualisiert werden.
Aufgrund der bereits beobachteten Angriffe empfehlen wir, zeitnah zu handeln und betroffene Systeme umgehend zu aktualisieren.
Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.
