Kritische Sicherheitslücken in Citrix NetScaler

03.07.2026 | In Citrix NetScaler ADC und NetScaler Gateway wurden gravierende Sicherheitslücken entdeckt. Eine der Schwachstellen wird bereits aktiv angegriffen (Zero-Day). Citrix hat die Sicherheitslücken unter den Kennungen CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, CVE-2026-10817 und CVE-2026-13474 veröffentlicht.

Betroffen sind die Firmwares: 

• NetScaler ADC and NetScaler Gateway 14.1 BEFORE 14.1-72.61 
• NetScaler ADC and NetScaler Gateway 13.1 BEFORE 13.1-63.18 
• NetScaler ADC FIPS BEFORE 14.1-72.61 FIPS 
• NetScaler ADC FIPS and NDcPP BEFORE 13.1-37.272

Handlungsempfehlung

Wir empfehlen Ihnen dringend, die betroffenen Systeme zeitnah auf die bereitgestellten Firmware-Versionen zu aktualisieren und stufen diese Sicherheitslücken als kritisch (CVSS-Score von 8,8) ein. Da bereits aktive Angriffe auf eine der Schwachstellen beobachtet wurden, besteht unmittelbarer Handlungsbedarf. 

Empfohlene Zielversionen: 

• NetScaler ADC and NetScaler Gateway 14.1-72.61 and later releases 
• NetScaler ADC and NetScaler Gateway 13.1-63.18 and later releases of 13.1 
• NetScaler ADC 14.1-FIPS 14.1-72.61 FIPS and later releases of 14.1-FIPS 
• NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1.37.272 and later releases of 13.1-FIPS and 13.1-NDcPP

Wichtiger Hinweis

NetScaler ADC und NetScaler Gateway Version 12.1 und 13.0 haben das End-of-Life (EOL) erreicht und erhalten keine Sicherheitsupdates mehr. Sollten Sie diese Versionen noch einsetzen, ist ein Upgrade auf mindestens Version 13.1 erforderlich.