Citrix NetScaler: mehrere kritische Sicherheitslücken (u. a. CVE-2026-107412, CVE-2026-107415)
Dieser Text wurde mit künstlicher Intelligenz (KI) erstellt.Update 13.11.2026: Zusätzlich wurde CVE-2026-107415 (CVSS 9.3) bekannt. Die Schwachstelle betrifft Email-OTP-Authentifizierung in NetScaler ADC und Gateway. Details siehe unten.
Citrix veröffentlichte am 12. November 2026 das Advisory CTX697305 zu kritischen Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway. Die Schwachstellen im Advisory erhalten CVSS-Scores von bis zu 9,5.
Zu den enthaltenen Schwachstellen zählen CVE-2026-107410 und CVE-2026-107409, jeweils mit einem CVSS-Score von 9,3, sowie CVE-2026-107415 (CVSS 9,3). Entscheidend für die Priorisierung sind die aktivierten NetScaler-Funktionen und die externe Erreichbarkeit der jeweiligen Appliance.
Das Advisory CTX697305 adressiert Speicherüberläufe und Speicherbeschädigungen in verschiedenen Betriebsmodi von Citrix NetScaler. Neben den nachfolgend aufgeführten Schwachstellen enthält das Advisory weitere Einträge zu Gateway- und SMPP-Konfigurationen.
Schwachstelle
Betroffene Konfiguration
Dokumentierte Auswirkung
CVE-2026-107410
Load-Balancing-Virtual-Server vom Typ PUSH
Ein Speicherüberlauf in NetScaler Push kann zu unvorhersehbarem oder fehlerhaftem Verhalten sowie zu Denial of Service führen.
CVE-2026-107409
DNS Load Balancing über HTTPS
Eine Speicherbeschädigung in DNS-over-HTTPS kann zu unvorhersehbarem oder fehlerhaftem Verhalten sowie zu Denial of Service führen.
CVE-2026-107415
Email OTP-Authentifizierung
Ein Speicherüberlauf in der Email-OTP-Authentifizierung kann zu unvorhersehbarem oder fehlerhaftem Verhalten sowie zu Denial of Service führen.
Gateway- und AAA-Rollen zuerst prüfen
Das Advisory umfasst auch Schwachstellen in NetScaler-Instanzen, die als Gateway (SSL VPN, ICA Proxy, CVPN oder RDP Proxy) oder als AAA-Virtual-Server konfiguriert sind. Für diese Konfigurationen ist keine Authentifizierung als Voraussetzung dokumentiert. Internetseitige Gateway- und AAA-Appliances haben daher bei der Betroffenheitsprüfung eine hohe Priorität.
Laut CERT-EU Security Advisory 2026-020 empfiehlt es sich, internetseitige Gateway- und AAA-Appliances zuerst zu patchen. Für die weiteren Schwachstellen im Advisory sollte zusätzlich geprüft werden, ob SMPP-, PUSH-, DoH- oder Email-OTP-Konfigurationen aktiv sind. Eine Bewertung allein anhand des Produktnamens reicht nicht aus, weil die jeweiligen Schwachstellen an bestimmte Betriebsrollen gebunden sind.
Nach aktuellem Stand des Advisories liegen keine Hinweise auf eine aktive Ausnutzung der beschriebenen Schwachstellen vor.
CVE-2026-107415: Speicherüberlauf in Email-OTP-Authentifizierung
CVE-2026-107415 betrifft NetScaler-Instanzen, die Email-OTP-Authentifizierung verwenden. Die Schwachstelle erhält einen CVSS-Score von 9,3 (kritisch) und kann ohne Authentifizierung über das Netzwerk ausgenutzt werden.
Ein Speicherüberlauf in der Email-OTP-Authentifizierung kann zu unvorhersehbarem oder fehlerhaftem Verhalten sowie zu Denial of Service führen. Betroffen sind Citrix NetScaler ADC und Citrix NetScaler Gateway in den Versionen 14.1 vor 14.1-73.57, 13.1 vor 13.1-64.39 sowie die FIPS-Varianten 14.1-FIPS vor 14.1-73.58 FIPS und 13.1-FIPS/NDcPP vor 13.1-37.293.
Die Schwachstelle wird durch die im Advisory genannten Zielversionen behoben. Organisationen, die Email-OTP-Authentifizierung in NetScaler einsetzen, sollten die Aktualisierung priorisieren.
Betroffene Produktvarianten und Fehlerkorrekturen
Betroffen sind Citrix NetScaler ADC, Citrix NetScaler Gateway sowie Citrix NetScaler ADC FIPS in bestimmten Releases.
Standardvarianten
Für Citrix NetScaler ADC und Citrix NetScaler Gateway gelten folgende Fehlerkorrekturen:
Version 14.1 vor 14.1-73.57: Aktualisierung auf 14.1-73.57 oder höher
Version 13.1 vor 13.1-64.39: Aktualisierung auf 13.1-64.39 oder höher
FIPS-Varianten
Für Citrix NetScaler ADC FIPS gelten eigene Zielversionen:
Version 14.1-FIPS vor 14.1-73.58 FIPS: Aktualisierung auf 14.1-73.58 FIPS oder höher
Version 13.1-FIPS/NDcPP vor 13.1-37.293: Aktualisierung auf 13.1-37.293 oder höher
Priorisierte Maßnahmen
Internetseitige Gateway- und AAA-Appliances auf Produktvariante, Patchstand und aktive Rollen prüfen.
NetScaler ADC und Citrix Gateway der Standardvarianten auf die vorgesehenen fehlerbereinigten Releases aktualisieren.
FIPS- und FIPS/NDcPP-Instanzen getrennt erfassen und anhand ihrer eigenen Zielversionen aktualisieren.
SMPP-, PUSH-, DoH- und Email-OTP-Virtual-Server in der NetScaler-Konfiguration identifizieren.
Schwachstellen- und Lieferantenmonitoring dauerhaft in den Update-Prozess einbinden.
Wenn ein Update nicht unmittelbar erfolgen kann, sollte die externe Erreichbarkeit der betroffenen Dienste bis zum Wartungsfenster geprüft werden. Die bereitgestellten Fehlerkorrekturen bleiben die vorgesehene Maßnahme für die betroffenen Produktversionen.
NIS-2-pflichtige Organisationen in Deutschland und Österreich sowie ISG-pflichtige Betreiber in der Schweiz sollten prüfen, ob die betroffenen NetScaler-Appliances unter ihre jeweiligen Meldepflichten fallen. Das BSI empfiehlt generell, kritische Netzwerkkomponenten wie Remote-Access-Gateways vorrangig zu patchen.
Was LocateRisk bei der Einordnung unterstützt
Citrix NetScaler ADC und NetScaler Gateway können unter Kundendomains betrieben und über externe Merkmale wie Banner, TLS-Zertifikate oder HTTP-Antworten erkannt werden. LocateRisk unterstützt dabei, öffentlich erreichbare NetScaler-Instanzen in der eigenen Infrastruktur sichtbar zu machen und für die Patch-Priorisierung einzuordnen.
Die Plattform kann die eingesetzte Software und ihre externe Erreichbarkeit sichtbar machen. Ob eine konkrete Instanz eine verwundbare Version verwendet, erfordert den Abgleich mit dem Patchstand und der jeweiligen Produktvariante.
Für Lieferantenrisiken ergänzt Cyber Vendor Risk Management (C-VRM) die technische Sicht: Kritische Sicherheitsmeldungen von Herstellern und Veränderungen ihres Sicherheitsniveaus können im Kontext bestehender Abhängigkeiten bewertet werden.
Bin ich betroffen?
Betroffen sind Citrix NetScaler ADC, Citrix Gateway und Citrix NetScaler ADC FIPS in den oben genannten Versionen; die jeweils fehlerbereinigten Releases stehen in der Tabelle oben. Wer wissen will, ob Citrix NetScaler ADC, Citrix Gateway und Citrix NetScaler ADC FIPS in der eigenen extern erreichbaren Infrastruktur überhaupt sichtbar sind, kann den CVE-Quick-Check am Ende dieses Artikels nutzen: Er zeigt exponierte Systeme und die von außen erkennbare Software.
Die konkret installierte Version lässt sich von außen nicht in jedem Fall bestimmen — ausschlaggebend ist der Abgleich mit dem Hersteller-Advisory.
Betroffen sind Citrix NetScaler ADC und Citrix NetScaler Gateway in den Versionszweigen 14.1 vor 14.1-73.57 sowie 13.1 vor 13.1-64.39. Für FIPS-Varianten gelten 14.1-FIPS vor 14.1-73.58 FIPS und 13.1-FIPS/NDcPP vor 13.1-37.293 als Versionsgrenzen.
Ja. Die im Advisory CTX697305 genannten Zielversionen schließen alle adressierten Schwachstellen gleichzeitig. Ein separater Patch je Schwachstelle ist nicht erforderlich.
Nach aktuellem Stand des Citrix Advisories CTX697305 liegen keine Hinweise auf eine aktive Ausnutzung der beschriebenen Schwachstellen vor.
Stand: 13.11.2026. Dieser Beitrag dient allgemeinen Informationszwecken und ist keine Rechts-, Sicherheits- oder Handlungsberatung im Einzelfall. Sicherheitslage und Patch-Verfügbarkeit können sich seit der Veröffentlichung geändert haben; maßgeblich ist stets das verlinkte Hersteller-Advisory. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Aktualität, Richtigkeit und Vollständigkeit.
CVE Quick Check
Prüfen Sie in wenigen Minuten, ob zu einer aktuellen CVE Hinweise auf Ihrer extern sichtbaren Angriffsfläche erkennbar sind.
Erste Einschätzung in wenigen Minuten per E-Mail.
Details im kostenlosen Gespräch mit einem LocateRisk Consultant.
Das erhalten Sie per E-Mail
UnternehmenIhre Firma GmbH
Geprüfte CVECVE-2026-107412
Passive Bewertung
Hinweise zur CVEgefunden oder nicht gefunden
Mehr erfahren, Demo buchen oder einfach mal kurz austauschen? Wir freuen uns!
We use cookies to optimize our website and our service.
Functional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistics
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
Deutsch 
English 
Français