Hoch65 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS83 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die Sicherheitsupdates, die in den Citrix Security Bulletins CTX697256 und CTX697300 referenziert sind.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-111497+25
Hoechster CVSS-Basiswert 9.8+18
EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-111497, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

4 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2022-36763, CVE-2022-36764, CVE-2024-38796, CVE-2024-38797
Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-06 00:00 UTCMethodik

Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)

CERT-FR·4. November 2026, 00:00

Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in Citrix-Produkten entdeckt, die eine Remote-Code-Ausführung und Privilegienerhöhung ermöglichen. Betroffen sind verschiedene Versionen von Scout Cloud Gateway, UniconOS Management und XenServer. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern, Systeme aus der Ferne zu kompromittieren und administrative Rechte zu erlangen, was zu einem vollständigen Kontrollverlust über betroffene Systeme führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte die vollständige Kontrolle über betroffene Citrix-Systeme erlangen, sensible Daten exfiltrieren, weitere Systeme im Netzwerk kompromittieren oder Ransomware installieren.

Im erfassten Bestand

▸CVE-2026-111497 kommt damit in 23 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-111497 stand zum Zeitpunkt dieser Meldung seit 8 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-111497CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 82.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-27
Patch: 1.2.1
Zuweisende CNA: cve-coordination@google.com

CVE-2026-98432

CVSS: 9.8 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-45447

CVSS: 8.8 · HIGH
EPSS: 4.0%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: openssl-security@openssl.org

CVE-2026-102703

CVSS: 4.4 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security@xen.org

CVE-2026-97631

CVSS: unbekannt
EPSS: 0.6%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: infosec@edk2.groups.io

CVE-2022-36763

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2022-36764

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-38796

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-38797

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die Citrix Scout Cloud Gateway, UniconOS Management oder XenServer in verschiedenen Versionen einsetzen.

Hersteller

DebianGoogleMicrosoftNodejsOpensslPython Hyper

Produkte

Brotli.netBrotlicffiDebian LinuxNode.jsOpenssl

▸ CPE-Rohbezeichner anzeigen (16)

cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:*
cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die Versionen Ihrer Citrix Scout Cloud Gateway, UniconOS Management und XenServer Installationen auf Betroffenheit.
▸Stellen Sie sicher, dass alle relevanten Sicherheitsupdates gemäß Citrix Security Bulletins CTX697256 und CTX697300 angewendet wurden.

▸ 1 weitere

▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Remote-Code-Ausführung auf Ihren Citrix-Systemen.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Versionen der betroffenen Produkte sind nicht spezifiziert.
▸Informationen über bereits aktive Ausnutzung (In-the-Wild Exploitation) sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Citrix extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„ermöglichen eine Remote-Code-Ausführung“

T1068Exploitation for Privilege Escalationzugeordnet

„Privilegienerhöhung ermöglichen“

T1190Exploit Public-Facing Applicationzugeordnet

„ermöglichen eine Remote-Code-Ausführung“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-111497 CVE-2026-98432 CVE-2026-45447 CVE-2026-102703 CVE-2026-97631 CVE-2022-36763 CVE-2022-36764 CVE-2024-38796 CVE-2024-38797

Vollständigen Artikel lesen bei CERT-FR

Erwähnte CVEs (9)

CVE-2026-111497CRITICAL(9.8)

KEVEPSS 82.6%

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Details NVD

CVE-2026-98432CRITICAL(9.8)

EPSS 0.8%

In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into ehash table"), request sockets are processed without holding the listener lock, so nothing prevents the child socket from being freed while the SYNACK is still being built. TCP child sockets do not have SOCK_RCU_FREE, and inet_sock_destruct() frees inet_opt with a plain kfree(), leading to a use-after-free in ip_options_build(). A similar issue exists with request socket migration (net.ipv4.tcp_migrate_req=1, or a BPF_SK_REUSEPORT_SELECT_OR_MIGRATE program). reqsk_timer_handler() clones the request socket with inet_reqsk_clone(), so that the old request socket and its clone share the same ireq_opt, then reqsk_migrate_reset() clears the pointer in the old one. Another cpu holding a reference on the old request socket can still be using these options (sending a SYNACK, or creating a child in tcp_v4_syn_recv_sock()) when the clone is freed, and tcp_v4_reqsk_destructor() also uses a plain kfree(). Readers already use RCU, and other paths replacing inet_opt (do_ip_setsockopt(), cipso_v4_sock_setattr()...) already use kfree_rcu(). Use kfree_rcu() in inet_sock_destruct() and tcp_v4_reqsk_destructor() as well. IPv6 is not affected by the first issue, because tcp_v6_syn_recv_sock() duplicates the options. tcp_v6_reqsk_destructor() has the same migration issue with ipv6_opt, which is only set by CALIPSO. This will be addressed in a separate patch.

Details NVD

CVE-2026-45447HIGH(8.8)

EPSS 4.0%

Issue summary: A specially crafted PKCS#7 or S/MIME signed message could trigger a use-after-free during PKCS#7 signature verification. Impact summary: A use-after-free may result in process crashes, heap corruption, or potentially remote code execution. When processing a PKCS#7 or S/MIME signed message, if the SignedData digestAlgorithms field is present as an empty ASN.1 SET, OpenSSL may incorrectly free a caller-owned BIO during PKCS7_verify(). A subsequent use of the BIO by the calling application results in a use-after-free condition. In the common case this occurs when the application later calls BIO_free() on the BIO originally passed to PKCS7_verify(). Depending on allocator behavior and application-specific BIO usage patterns, this may result in a crash or other memory corruption. In some application contexts this may potentially be exploitable for remote code execution. Applications that process PKCS#7 or S/MIME signed messages using OpenSSL PKCS#7 APIs may be affected. Applications using the CMS APIs for this processing are not affected. The FIPS modules in 4.0, 3.6, 3.5, 3.4, and 3.0 are not affected by this issue, as the affected code is outside the OpenSSL FIPS module boundary.

Details NVD

CVE-2026-102703MEDIUM(4.4)

EPSS 0.1%

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on adjacent address ranges in the same source or destination page. For performance reasons, Xen caches details internally to reuse already validated data. The conditions on when to re-validate the internal data were not correct in some cases: - Frame numbers and grant references could wrongly be mixed up. This is CVE-2026-102703. - Copying by frame number (rather than grant reference) is permitted only when operating on the caller's own memory. The check to enforce this restriction was misplaced. This is CVE-2026-102704.

Details NVD

CVE-2026-97631NONE

EPSS 0.6%

EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.

Details NVD

CVE-2022-36763

Nicht in lokaler DB — siehe NVD

NVD

CVE-2022-36764

Nicht in lokaler DB — siehe NVD

NVD

CVE-2024-38796

Nicht in lokaler DB — siehe NVD

NVD

CVE-2024-38797

Nicht in lokaler DB — siehe NVD