Kritische Sicherheitslücke in Citrix NetScaler

12.11.2025 | In Citrix Gateway und Citrix ADC wurden gravierende Sicherheitslücken (kritisch, Score 5,9) entdeckt, die schnellstmöglich behoben werden sollten. Laut Hersteller wurden bereits Angriffe auf eine der Schwachstellen registriert, womit diese als Zero-Day-Lücke einzustufen ist. 

Betroffen sind die Firmwares: 

• NetScaler ADC and NetScaler Gateway 14.1 before 14.1-56.73 
• NetScaler ADC and NetScaler Gateway 13.1 before 13.1-60.32 
• NetScaler ADC 13.1-FIPS and NDcPP before 13.1-37.250-FIPS and NDcPP 
• NetScaler ADC 12.1-FIPS and NDcPP before 12.1-55.333-FIPS and NDcPP 

Handlungsempfehlung: 

Da bereits Angriffe registriert wurden, sollten Sie umgehend handeln und die entsprechende Firmware einspielen: 

• NetScaler ADC and NetScaler Gateway 14.1-56.73 and later releases 
• NetScaler ADC and NetScaler Gateway 13.1-60.32 and later releases of 13.1 
• NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.250 and later releases of 13.1-FIPS and 13.1-NDcPP 
• NetScaler ADC 12.1-FIPS and 12.1-NDcPP 12.1-55.333 and later releases of 12.1-FIPS and 12.1-NDcPP 

Sie können prüfen, ob Ihre Appliance(s) für einen der beiden folgenden Verwendungszwecke konfiguriert wurden, indem Sie in der Netscaler-Konfigurationsdatei nach folgenden Begriffen suchen: 

• An Auth Server (AAA Vserver): add authentication vserver .* 
• A Gateway (VPN Vserver, ICA Proxy, CVPN, RDP Proxy): add vpn vserver .* 

Bitte beachten Sie, dass NetScaler ADC und NetScaler Gateway Version 12.x und 13.0 End Of Life (EOL) sind und keine Updates mehr erhalten. Wir empfehlen Ihnen, diese NetScaler auf mindestens 13.1 oder 14.x zu aktualisieren.

ZUR CITRIX SUPPORT-SEITE