CVE-2026-8452

CVE-2026-8452 ist eine kritische Memory-Overflow-Schwachstelle, die Citrix NetScaler ADC und NetScaler Gateway betrifft. Diese Schwachstelle kann zu unvorhersehbarem oder fehlerhaftem Verhalten sowie zu einem Denial of Service (DoS) führen, wenn das Gerät als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder AAA Virtual Server konfiguriert ist. Mit einem CVSS-Score von 9.8 (CRITICAL) und der Aufnahme in den CISA KEV-Katalog wird diese Schwachstelle aktiv ausgenutzt, was eine hohe Dringlichkeit signalisiert. Obwohl die EPSS-Wahrscheinlichkeit mit 1% niedrig erscheint, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage. Security-Teams sollten umgehend alle betroffenen Citrix NetScaler ADC und NetScaler Gateway Instanzen identifizieren und die vom Hersteller bereitgestellten Patches anwenden. Eine Priorisierung der Systeme, die als Gateway oder AAA Virtual Server konfiguriert sind, ist aufgrund der spezifischen Angriffsvektoren und Auswirkungen dringend geboten.