In NetScaler ADC und NetScaler Gateway stecken mehrere Speicherüberläufe, die greifen, wenn das Gerät als Gateway (SSL-VPN, ICA-Proxy, CVPN, RDP-Proxy) oder als AAA-Server arbeitet. Ein Angreifer ohne Anmeldung kann das Gerät so zu Fehlverhalten oder zum Ausfall bringen. Citrix hat die Lücken am 12.11.2026 mit 14.1-73.57 und 13.1-64.39 geschlossen; eine Ausnutzung ist bislang nicht bekannt.
Advisory als PDF herunterladenCitrix fasst unter dieser CVE mehrere Speicherüberläufe zusammen (CWE-119, fehlende Begrenzung von Speicherzugriffen). Sie betreffen Geräte, die als Gateway (SSL-VPN, ICA-Proxy, CVPN, RDP-Proxy) oder als AAA-Server konfiguriert sind. Präparierte Anfragen ohne Anmeldung können zu unvorhersehbarem Verhalten oder zum Ausfall führen. Die Lücke ist Teil des Sammel-Bulletins CTX697305 mit 28 CVEs; technische Details nennt Citrix nicht.
| Produkt · Zweig | Verwundbar | Fixversion |
|---|---|---|
| ADC / Gateway 14.1 | vor 14.1-73.57 | 14.1-73.57 |
| ADC / Gateway 13.1 | vor 13.1-64.39 | 13.1-64.39 |
| ADC 14.1-FIPS | vor 14.1-73.58 | 14.1-73.58 FIPS |
| ADC 13.1-FIPS / NDcPP | vor 13.1-37.293 | 13.1-37.293 |
Angaben laut Citrix-Bulletin CTX697305. Citrix nennt keinen Workaround. Betroffen sind kundenseitig betriebene Geräte, auch NetScaler-Instanzen in Secure-Private-Access-Hybrid-Umgebungen; Citrix-verwaltete Cloud-Dienste aktualisiert der Hersteller selbst.
Regulatorischer Hinweis: Ein bestätigter unbefugter Zugriff auf den Fernzugang kann eine meldepflichtige Verletzung darstellen – DSGVO unverzüglich (i. d. R. 72 h), NIS-2 nach den für Sie geltenden Fristen. Die Meldung bleibt bei Ihnen; wir unterstützen bei Bewertung und Dokumentation.
In dieser Reihenfolge – Betroffenheit vor Patch, Patch vor Entwarnung.
add vpn vserver oder add authentication vserver findet.14.1-73.57 bzw. 13.1-64.39 oder neuer aktualisieren, FIPS/NDcPP auf 14.1-73.58 bzw. 13.1-37.293.Zur Einordnung: Es liegen keine CVE-spezifischen Indikatoren vor. Die genannten Muster sind Ansatzpunkte für eine Auswertung, keine bestätigten Signaturen.
Wichtig: NetScaler Gateway ist bei vielen Unternehmen der zentrale Fernzugang. Frühere NetScaler-Lücken wurden nach Bekanntwerden schnell angegriffen.
Citrix-Bulletin CTX697305 (12.11.2026, Fixversionen, CVSS 4.0 9,5) · CVE.org / NVD (13.11.2026) · CISA KEV (Stand 13.11.2026: nicht gelistet). Argos Security ist ISO/IEC 27001 (TÜV SÜD) zertifiziert.
Für genau diese Schwachstelle ausgewählt – nicht für jede.
SOFORTMASSNAHME
Zu dieser Schwachstelle hat der Hersteller keine Kompromittierungs-Indikatoren veröffentlicht. Vor dem Patch lohnt dennoch ein Blick in die Logs, ob das Gerät auffällig war. Über den Notfallkontakt erreichen Sie uns rund um die Uhr; für Kunden mit IR-Vertrag mit Rückruf innerhalb von 30 Minuten.
LAUFENDE LEISTUNG
Worauf wir im Cyber Defense Center bei dieser Schwachstelle achten: Unerwartete Neustarts eines Gateways. Das setzt voraus, dass die dafür nötigen Logquellen angebunden sind. Auffälligkeiten eskalieren wir rund um die Uhr.
STRUKTURELL
Solange der Dienst aus dem Internet erreichbar ist, bleibt er Ziel. Mittelfristig kann ein ZTNA-Ansatz diese Exposition verringern. Kurzfristig zählt der Patch.
Unsere Leistungen ergänzen bestehende Hersteller- und Supportverträge, sie ersetzen sie nicht. Sie arbeiten bereits mit einem MDR-Anbieter? Dann holen Sie zu dieser Schwachstelle eine Zweitmeinung ein.