Kritische Sicherheitslücke in Citrix NetScaler 

20.04.2026 | In Citrix NetScaler ADC und NetScaler Gateway wurden kritische Sicherheitslücken entdeckt. Eine der Schwachstellen wird bereits aktiv angegriffen (Zero-Day), wodurch ein akutes Risiko für exponierte Systeme besteht. 

Betroffene Versionen

CVE-2026-3055: 

• NetScaler ADC and NetScaler Gateway 14.1 BEFORE 14.1-60.58 
• NetScaler ADC and NetScaler Gateway 13.1 BEFORE 13.1-62.23 
• NetScaler ADC FIPS and NDcPP BEFORE 13.1-37.262 

CVE-2026-4368:

• NetScaler ADC and NetScaler Gateway 14.1-66.54 

Wichtiger Hinweis 

NetScaler ADC und NetScaler Gateway Version 12.1 und 13.0 sind End of Life (EOL) und erhalten keine Sicherheitsupdates mehr. Falls diese Versionen im Einsatz sind, ist ein Upgrade auf eine unterstützte Version (13.x oder höher) zwingend erforderlich. 

Handlungsempfehlung 

Aufgrund der bereits laufenden Angriffe besteht akuter Handlungsbedarf. Bitte prüfen Sie umgehend, ob Ihre Systeme betroffen sind, und aktualisieren Sie diese schnellstmöglich auf die von Citrix bereitgestellten Versionen. 

Empfohlene Zielversionen

• NetScaler ADC and NetScaler Gateway 14.1-60.58 
• NetScaler ADC and NetScaler Gateway 14.1-66.59 and later releases 
• NetScaler ADC and NetScaler Gateway 13.1-62.23 and later releases of 13.1 
• NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1.37.262 and later releases of 13.1-FIPS and 13.1-NDcPP 

Besonders wichtig ist dies für internetexponierte Systeme, da diese bevorzugt Ziel von Angriffen sind.

CITRIX-SUPPORTSEITE