Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)
Eine kritische Schwachstelle wurde in Citrix NetScaler ADC und Gateway entdeckt, die Fernausführung von beliebigem Code und Denial-of-Service ermöglicht. Betroffen sind mehrere Versionen von NetScaler ADC und Gateway. Administratoren sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.5%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Citrix extern erreichbar?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-BundPrimärbeleg[NEU] [hoch] Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Denial of Service
- CERT-FRKontextVulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)
Der Vorgang wird seit 4 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile