Die Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße an

Zwei schwerwiegende Schwachstellen in den Produkten Citrix NetScaler ADC und Gateway führen zu einer Notlage für Organisationen, die diese Geräte über das Internet zugänglich machen. CVE-2026-88771, die in anfälligen Standardkonfigurationen aus der Ferne ausgenutzt werden kann, soll mindestens drei Wochen lang unbemerkt ausgenutzt worden sein, bevor sie entdeckt wurde. Nach der Veröffentlichung der technischen Analyse und eines Proof of Concept entwickelten sich die Angriffe von gezielten Operationen zu groß angelegten, wahllosen Kampagnen. Darüber hinaus beschrieben die Forscher CVE-2026-88772, einen mit DTLS zusammenhängenden Speichüberlauf vor der Authentifizierung, was die Bedenken angesichts zweier gleichzeitig vorhandener kritischer Sicherheitslücken am selben Netzwerkperimeter verstärkt. NetScaler verwaltet VPNs, TLS-Terminierung und Fernzugriffe, sodass eine Kompromittierung den Angreifern einen privilegierten Einstiegspunkt in interne Netzwerke bieten kann. Organisationen müssen die betroffenen Geräte unverzüglich aktualisieren, sie auf mögliche Kompromittierungsindikatoren überprüfen und dürfen die bloße Installation der Patches nicht als ausreichend betrachten, wenn die Systeme zuvor zugänglich waren.

Quelle: Help Net Security