Installieren Sie umgehend die von Citrix bereitgestellten Sicherheitsupdates für NetScaler ADC und NetScaler Gateway.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-88779+25
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in attacks+12
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-6543
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Citrix patches NetScaler SAML zero-day exploited in attacks
Citrix hat Notfall-Updates für eine Zero-Day-Schwachstelle (CVE-2026-88779) in NetScaler ADC und NetScaler Gateway veröffentlicht, die bereits für Denial-of-Service-Angriffe ausgenutzt wird. Betroffen sind Geräte, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität nutzen. Kunden sollten die bereitgestellten Sicherheitsupdates umgehend installieren, um ihre Systeme zu schützen.
SecBoard-Einordnung
Die Schwachstelle wird aktiv ausgenutzt, um Denial-of-Service-Angriffe durchzuführen, was zu Dienstausfällen führen kann. Es besteht auch das Potenzial für Remote Code Execution.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über betroffene Systeme erlangen und beliebigen Code ausführen, was zu einem vollständigen Systemkompromiss führen könnte.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-10-04
- Patch
- unbekannt
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die NetScaler ADC- und NetScaler Gateway-Appliances mit SAML-Authentifizierung und Gateway- oder AAA-Funktionalität verwenden.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob NetScaler ADC- oder NetScaler Gateway-Appliances in Ihrer Umgebung SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität verwenden.
- ▸Stellen Sie sicher, dass alle NetScaler-Geräte auf die neuesten, von Citrix bereitgestellten Sicherheitsupdates aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Ihre NetScaler-Infrastruktur auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlicher Aktivität.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Citrix extern erreichbar?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA AdvisoriesPrimärbelegCISA Adds One Known Exploited Vulnerability to Catalog
- BleepingComputerKontextCitrix patches NetScaler SAML zero-day exploited in attacks
- SecurityWeekKontextExploitation of Citrix NetScaler Zero-Day Hits Appliances Patched Days Earlier
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile