2026-4235: Citrix Application Delivery Controller (ADC) Software, Citrix Gateway Software: Zwei Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-08-20 10:54)

Neues Advisory

Betroffene Software

Middleware
Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und empfiehlt die Aktualisierung auf NetScaler ADC und NetScaler Gateway 13.1-63.21 oder spätere 13.1 Releases, 14.1-73.32 oder spätere 14.1 Releases, NetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1-37.277 oder spätere 13.1-FIPS und 13.1-NDcPP Releases sowie Citrix Application Delivery Controller (ADC) Software 14.1-FIPS 14.1-73.32 oder spätere 14.1-FIPS Releases.

Schwachstellen:

CVE-2026-19489

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-19490

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.