SecBoard
Zurück zur Übersicht
Hoch65 / 100Konfidenz: Hoch
In CISA KEVCVSS9.8EPSS1 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die von Citrix bereitgestellten Patches für CVE-2026-88771 und CVE-2026-88772.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-88771, CVE-2026-88772+25
  • Hoechster CVSS-Basiswert 9.8+18
  • Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-88771, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 6 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild

Unit 42·
Originalartikel lesen bei Unit 42

Zwei Zero-Day-Schwachstellen (CVE-2026-88771 und CVE-2026-88772) in NetScaler-Geräten werden aktiv ausgenutzt. Betroffen sind Unternehmen, die NetScaler-Produkte einsetzen. Es wird dringend empfohlen, umgehend die von Citrix bereitgestellten Patches zu installieren, um Angriffe zu verhindern.

SecBoard-Einordnung

Die aktiven Ausnutzungen dieser Zero-Day-Schwachstellen stellen ein erhebliches Risiko für die Netzwerksicherheit dar und können zu unbefugtem Zugriff oder Datenkompromittierung führen.

Realistisch schlimmster Fall: Der schlimmste Fall ist eine vollständige Kompromittierung der betroffenen NetScaler-Geräte, die Angreifern weitreichenden Zugriff auf interne Netzwerke und sensible Daten ermöglichen könnte.

Im erfassten Bestand

  • ▸CVE-2026-88771 kommt damit in 13 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-88771 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-27
Patch
unbekannt
CVSS
8.1 · HIGH
EPSS
1.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-27
Patch
unbekannt

Betroffen

Unternehmen, die NetScaler-Produkte einsetzen, sind betroffen.

Hersteller

Citrix

Produkte

NetScalerNetscaler Application Delivery ControllerNetscaler Gateway
▸ CPE-Rohbezeichner anzeigen (4)
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
  • cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle NetScaler-Geräte die neuesten Sicherheitspatches für CVE-2026-88771 und CVE-2026-88772 installiert haben.
  • ▸Scannen Sie Ihre NetScaler-Infrastruktur auf Anzeichen einer Kompromittierung oder ungewöhnlicher Aktivitäten.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass Ihre Intrusion Detection/Prevention Systeme (IDS/IPS) Signaturen für die Erkennung der Ausnutzung dieser Schwachstellen enthalten.

Offene Punkte

3
▸ anzeigen
  • ▸Die genauen Auswirkungen der Ausnutzung über den unbefugten Zugriff hinaus sind im Artikel nicht spezifiziert.
  • ▸Die Identität der Angreifer oder die spezifischen Ziele sind nicht spezifiziert.
  • ▸Die Art der Daten, die bei einer Kompromittierung betroffen sein könnten, ist nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Citrix extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Zwei Zero-Day-Schwachstellen ... werden aktiv ausgenutzt.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CISA Current ActivityPrimärbeleg
    CISA Adds Two Known Exploited Vulnerabilities to Catalog
  2. CERT-FRKontext
    Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)
  3. Sophos X-OpsTechnischer Beleg
    Citrix NetScaler vulnerabilities (CVE-2026-88771, CVE-2026-88772) in active exploitation
  4. The Hacker NewsKontext
    CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally
  5. SecurityWeekKontext
    Citrix Confirms 2 NetScaler Zero-Days After Admins Pulled the Plug
  6. Unit 42Technischer Beleg
    Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 6 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Sophos X-OpsTechnischer BelegPUBLICZuverlässigkeit B

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

Unit 42Technischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
High Profile ThreatsVulnerabilitiesCitrix Netscalerdenial of serviceRemote Code Executionzero-day