Kritische Sicherheitslücken in NetScaler ADC/Gateway – Kunden sollten jetzt handeln!

Was ist passiert? 

Cloud Software Group (ehemals Citrix) hat am 26. August 2025 Sicherheitsupdates für drei schwerwiegende Schwachstellen in NetScaler ADC und NetScaler Gateway veröffentlicht, die teils bereits aktiv ausgenutzt werden. Dazu gehören: 

• CVE20257775: Eine Memory Overflow-Schwachstelle (CVSS 9.2), die Remote Code Execution (RCE) und/oder DenialofService (DoS) ermöglichen kann.

→ Bereits als Zero-Day in der Wildnis beobachtet; Citrix empfiehlt dringend sofortiges Patchen.  

• CVE20257776: Ebenfalls eine Memory Overflow-Schwachstelle (CVSS 8.8), die zu unerwartetem Verhalten oder DoS führen kann. 

• CVE20258424: Eine Schwachstelle im Management-Interface mit unangemessener Zugriffssteuerung (CVSS 8.7), die unautorisierten Zugriff auf die Management Schnittstelle führen kann 

Wer ist betroffen? 

Betroffen sind Kundengeräte (nicht-cloudverwaltete) mit den folgenden Versionen:

Citrix empfiehlt dringend, auf die genannten Builds oder höher zu aktualisieren. 

Dringlichkeit – Exploits in der Wildnis 

Die US-Cyberbehörde CISA hat CVE20257775 in ihr Known Exploited Vulnerabilities (KEV)Verzeichnis aufgenommen und fordert, dass betroffene Federal Civilian Executive Branch (FCEB) Systeme innerhalb von 48 Stunden (bis 28. Aug. 2025) gepatcht werden müssen. 

Das unterstreicht die akute Bedrohungslage: Unternehmen müssen unverzüglich handeln. 

Handlungsempfehlung – Was müssen Administrator:innen jetzt tun? 

1. Sofortiges Update auf empfohlene Versionen durchführen: 
   • Mindestens 14.147.48, 13.159.22, 13.137.241FIPS/NDcPP bzw. 12.155.330FIPS/NDcPP. 
2. Ältere Versionen (z. B. 12.1, 13.0) gelten als EOL (End of Life) und müssen dringend ersetzt werden. 
3. Patches zügig einspielen, insbesondere angesichts aktiver Exploits und behördlicher Dringlichkeitsanweisungen. 
4. Nach dem Update: Monitoring auf ungewöhliche Aktivitäten, ggf. Session-Logs sichern und Incident Response vorbereitet haben. 

Fazit 

Der aktuelle Vorfall zeigt: NetScaler ADC und Gateway sind wieder in den Fokus von Angreifenden geraten – mit teils bereits aktiver Ausnutzung. CVE-2025-7775 ist besonders kritisch – eine gebietsfremde Schwachstelle mit Zero-Day-Status. Auch CVE-2025-7776 und CVE-2025-8424 sind hochriskant. 

Unternehmen müssen sofort handeln, ihre Appliances aktualisieren und sicherstellen, dass sie auf aktuellen Builds laufen. Verzögerungen bergen ein unkalkulierbares Risiko. 

Sie benötigen Hilfe? Wir unterstützen Sie gerne bei der Prüfung Ihrer Systeme, der Durchführung der erforderlichen Updates und Patches und der Absicherung Ihrer NetScaler-Infrastruktur.