Wichtige Information für unsere Kunden
Kritische Citrix NetScaler-Schwachstelle wird aktiv angegriffen
07.09.2026 | Für die kritische Schwachstelle CVE-2026-19490 in Citrix NetScaler ADC und NetScaler Gateway werden seit Anfang September 2026 aktive Ausnutzungsversuche im Internet beobachtet.
Die Schwachstelle wurde im August 2026 veröffentlicht und erreicht einen CVSS-Score von 9,3 (kritisch). Betroffen sind insbesondere Systeme, die als Gateway bzw. SSL-VPN oder als AAA Virtual Server eingesetzt werden.
Warum ist die Schwachstelle kritisch?
CVE-2026-19490 ermöglicht unter bestimmten Konfigurationen eine Umgehung der Authentifizierung aus der Ferne. Ein Angreifer kann dadurch versuchen, ohne gültige Zugangsdaten Zugriff auf über NetScaler geschützte Ressourcen und interne Systeme zu erhalten.
Besonders relevant: Bereits am 3. September 2026 wurden Angriffsversuche registriert, die einem öffentlich verfügbaren Proof-of-Concept (PoC) entsprechen. Die beobachteten Zugriffe stammten unter anderem aus Deutschland, den USA und Australien.
Damit handelt es sich nicht mehr nur um ein theoretisches Risiko – verwundbare, aus dem Internet erreichbare NetScaler-Systeme sollten mit hoher Priorität behandelt werden.
Betroffene Versionen
Betroffen sind unter anderem:
- NetScaler 14.1 vor 14.1-73.32
- NetScaler 13.1 vor 13.1-63.21
Unsere Empfehlung
Unternehmen, die Citrix NetScaler ADC oder NetScaler Gateway einsetzen, sollten umgehend prüfen, ob ihre Systeme betroffen und bereits aktualisiert sind.
Empfohlene Maßnahmen:
- NetScaler auf 14.1-73.32 / 13.1-63.21 oder eine neuere, von Citrix freigegebene Version aktualisieren.
- Internet-exponierte NetScaler Gateways und AAA-Systeme priorisiert überprüfen.
- Logs seit mindestens 3. September 2026 auf verdächtige Zugriffe und ungewöhnliche Authentifizierungsaktivitäten untersuchen.
- Bei verzögertem Patchen die von Citrix empfohlenen temporären Schutzmaßnahmen umsetzen.
- Bei Hinweisen auf eine mögliche Kompromittierung eine weiterführende Incident-Response-Analyse durchführen.
Wichtig: Aufgrund der bereits beobachteten Ausnutzungsversuche sollte die Schwachstelle nicht im regulären Patch-Zyklus behandelt werden, sondern kurzfristig und mit hoher Priorität.
Weiterführende Informationen:
Citrix Security Bulletin CTX696939
https://support.citrix.com/external/article/CTX696939/netscaler-adc-and-netscaler-gateway-secu.html
CVE: CVE-2026-19490
https://nvd.nist.gov/vuln/detail/cve-2026-19490
CERT-Bund: WID-SEC-2026-2927
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2927
