Citrix NetScaler Zero-Day-Schwachstellen weltweit ausgenutzt und neue Schwachstelle mit hohem Schweregrad

Citrix hat Updates für mehrere kritische Schwachstellen und Schwachstellen mit hohem Schweregrad veröffentlicht, die NetScaler ADC und Gateway betreffen – Plattformen, die für den Fernzugriff auf Anwendungen häufig über das Internet erreichbar sind. Laut der Zusammenfassung von Help Net Security wurden die RCE-Schwachstellen CVE-2026-88771 und CVE-2026-88772 offenbar bereits mehrere Wochen lang weltweit ausgenutzt, bevor Korrekturen verfügbar waren. Die italienische ACN hat außerdem auf CVE-2026-88779 hingewiesen, die als Schwachstelle mit hohem Schweregrad eingestuft und durch die Updates für dieselben Produkte behoben wurde. Die Kombination aus aktiver Ausnutzung, externer Erreichbarkeit und der Rolle von NetScaler als Unternehmens-Gateway macht das Risiko besonders hoch. Unternehmen sollten die korrigierten Versionen umgehend installieren, nach Anzeichen für eine Kompromittierung suchen und nicht davon ausgehen, dass die Installation des Patches ausreicht, um frühere Eindringversuche auszuschließen.

Quelle: ACN — CSIRT Italia