Zwei Citrix-NetScaler-Zero-Days weltweit ausgenutzt

Citrix hat acht Schwachstellen in NetScaler ADC und NetScaler Gateway behoben, darunter CVE-2026-88771 und CVE-2026-88772, die beide einen CVSS-Wert von 9,5 aufweisen und bereits als Zero-Days ausgenutzt wurden. Die erste ermöglicht es einem nicht authentifizierten entfernten Angreifer, in Standardkonfigurationen Befehle auf den Geräten auszuführen, während die zweite auf Systemen mit aktiviertem DTLS zur Ausführung von Code oder zu einem Denial of Service führen kann. Die Angreifer sollen die Schwachstellen wochenlang ausgenutzt haben, indem sie Webshells installierten und sich dauerhaften Zugriff auf die kompromittierten Geräte verschafften. Die CISA hat beide Schwachstellen in den Katalog der Known Exploited Vulnerabilities aufgenommen, während US-amerikanische, britische und niederländische Behörden dringende Warnungen veröffentlicht haben. Da NetScaler häufig über das Internet erreichbar ist und als Fernzugangspunkt zu Unternehmensnetzwerken dient, kann eine Kompromittierung weitere Angriffe und den Diebstahl von Zugangsdaten ermöglichen. Organisationen müssen die korrigierten Builds umgehend installieren und die Geräte auf Webshells, ungewöhnliche Änderungen und Anzeichen für Zugriffe vor der Installation des Patches untersuchen.

Quelle: Help Net Security