2026-5237: Citrix Application Delivery Controller (ADC) Software, Citrix Gateway Software: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-28 12:39)

Neues Advisory

Betroffene Software

Middleware
Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen HTTP-Request-Smuggling-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Die Schwachstellen CVE-2026-88771 und CVE-2026-88772 werden aktiv ausgenutzt und wurden von der CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.

Citrix informiert über die Schwachstellen und empfiehlt die Aktualisierung auf Citrix NetScaler ADC und Citrix NetScaler Gateway 14.1-73.37 oder neuere 14.1 Releases, Citrix NetScaler ADC und Citrix NetScaler Gateway 13.1-64.23 oder neuere 13.1 Releases, Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS oder neuere 14.1-FIPS Releases sowie Citrix NetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1.37.279 oder neuere 13.1-FIPS und 13.1-NDcPP Releases.

Zur Behebung der Schwachstelle CVE-2026-88778 stellt Citrix eine Anleitung zur Änderung der TCP-Konfiguration bereit, die in den Referenzen verlinkt ist.

Schwachstellen:

CVE-2026-88771

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88772

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-88773

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2026-88774

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-88775

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Denial-of-Service-Angriff

CVE-2026-88776

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Denial-of-Service-Angriff

CVE-2026-88777

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Denial-of-Service-Angriff

CVE-2026-88778

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.