Zero-Day-Lücke in Citrix NetScaler ausgenutzt, um SAML-Implementierungen offline zu nehmen

Citrix hat CVE-2026-88779 behoben, eine Speicherüberlauf-Schwachstelle in NetScaler ADC und NetScaler Gateway, die bereits bei gezielten Angriffen ausgenutzt wurde. Die mit 8,7 von 10 Punkten bewertete Sicherheitslücke kann wiederholte Dienstausfälle verursachen und anfällige Geräte unerreichbar machen. Für eine Gefährdung sind bestimmte SAML-Konfigurationen erforderlich, bei denen das Gerät als Service Provider oder Identity Provider eingesetzt wird. CISA hat die Schwachstelle in den Katalog Known Exploited Vulnerabilities aufgenommen und weist insbesondere für Bundesinfrastrukturen und Fernzugriffsdienste auf ein erhebliches Risiko hin. Organisationen müssen die Konfiguration und Version ihrer Geräte unverzüglich überprüfen, die Citrix-Updates installieren und die Protokolle auf Unterbrechungen oder ungewöhnliche Aktivitäten kontrollieren.

Quelle: Help Net Security