Wichtige Information für unsere Kunden
Kritische Sicherheitslücke in Citrix NetScaler – Nachbereitung/ Prüfung zu CVE-2025-5349 und CVE-2025-5777
31.07.2025 | In Citrix Gateway und Citrix ADC wurden kürzlich gravierende Sicherheitslücken entdeckt, die schnellstmöglich behoben werden sollten. Der Hersteller hat bereits Angriffe auf eine der Schwachstellen beobachtet, es handelt sich somit um eine Zero-Day-Lücke.
Um die Angriffe zu identifizieren, hat Citrix ein Script bereitgestellt, das Veränderungen feststellt. Das bedeutet, wenn nach Ablauf des Scripts Einträge auftauchen, ist eine Kompromittierung des Netscalers wahrscheinlich.
Das Script muss über die CLI ausgeführt werden, hierzu sind technische Kenntnisse erforderlich. Die Ausführung des Scripts sowie die Bewertung übernehmen wir gerne für Sie.
Auch bei einem bereits aktualisierten System sollte man zur Sicherheit dieses Script ausführen, um sicherzustellen, dass kein Angriff übersehen wurde.
Betroffen sind die Firmwares:
- NetScaler ADC and NetScaler Gateway 14.1 BEFORE 14.1-43.56
- NetScaler ADC and NetScaler Gateway 13.1 BEFORE 13.1-58.32
- NetScaler ADC 13.1-FIPS and NDcPP BEFORE 13.1-37.235-FIPS and NDcPP
- NetScaler ADC 12.1-FIPS BEFORE 12.1-55.328-FIPS
Für alle Kunden, die nicht bereits gehandelt haben und deren Netscaler-Versionen den oben genannten entsprechen: Wir empfehlen Ihnen dringend, die im Link erwähnte Maßnahme und schätzen diese Sicherheitslücke als mittel bzw. hoch ein (Score 9,3). Dem Link können Sie über den nachfolgenden Button folgen.
