September 2026

Autor des Beitrags

Stefan

Team Lead App Delivery

Veröffentlicht am

28.09.2026 von Stefan

Jetzt Blogbeitrag teilen

Kritische Sicherheitslücken in Citrix NetScaler: Sofortiges Handeln erforderlich

Citrix hat mit dem Security Bulletin CTX697096 mehrere kritische Sicherheitslücken in NetScaler ADC und NetScaler Gateway veröffentlicht. Nach Angaben des Herstellers werden einzelne Schwachstellen bereits aktiv ausgenutzt.

Die Sicherheitslücken betreffen verschiedene Versionen von Citrix NetScaler ADC und Gateway und ermöglichen unter anderem:

Remote Code Execution (RCE)
Denial of Service (DoS)
HTTP Request Smuggling
Policy Bypass
Weitere Speicher- und Protokollschwachstellen

Aufgrund der hohen Kritikalität empfiehlt Citrix die umgehende Aktualisierung betroffener Systeme auf die neuesten Sicherheitsversionen.

Handlungsempfehlung

Aufgrund der hohen Kritikalität der Schwachstellen und der durch den Hersteller bestätigten aktiven Ausnutzung sollten betroffene Citrix NetScaler ADC- und NetScaler Gateway-Systeme kurzfristig überprüft und aktualisiert werden.

Wir empfehlen folgendes Vorgehen:

Prüfung der eingesetzten Citrix NetScaler Versionen auf Betroffenheit.
Priorisierte Installation der von Citrix bereitgestellten Sicherheitsupdates.
Überprüfung, ob Anzeichen einer möglichen Kompromittierung vorliegen.
Dokumentation der durchgeführten Maßnahmen im Rahmen des Vulnerability Managements.
Fortlaufende Beobachtung weiterer Herstellerinformationen und möglicher zusätzlicher Handlungsempfehlungen.

Nicht betroffen sind folgende Versionen:

NetScaler ADC und NetScaler Gateway 14.1-73.37 oder höher
NetScaler ADC und NetScaler Gateway 13.1-64.24 oder höher
NetScaler ADC 14.1-73.37 FIPS oder höher
NetScaler ADC 13.1-37.279 FIPS / NDcPP oder höher

Mehr Infos erhalten Sie unter:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

Unterstützung durch Provectus?

Wenn Sie Unterstützung bei der Bewertung Ihres Risikos, der Prüfung Ihrer Umgebung oder der Durchführung der erforderlichen Updates benötigen, unterstützen wir Sie gerne. Unsere Experten und Expertinnen helfen bei der Analyse der Betroffenheit, der Planung der notwendigen Maßnahmen sowie der sicheren Umsetzung der Herstellerempfehlungen.

Wollen Sie immer up2date sein? Dann melden Sie sich jetzt zu unserem Newsletter an

Bleiben Sie auf dem Laufenden. Wir informieren Sie regelmäßig über aktuelle Trends und technologische Neuerungen sowie geplante Webinare und Events. Sie erhalten Einblick in interessante Kundenprojekte und werfen einen Blick hinter die Kulissen. Melden Sie sich jetzt an.

Zur Newsletter Anmeldung

Sie möchten mehr Infos?

Wir sind für Sie da.

Bei welchem Projekt oder welcher Herausforderung dürfen wir Sie unterstützen?
Wir sind gerne für Sie da.

HEIKO WESSELS

+49 89 71040920

heiko@provectus.de

Zum Kontaktformular

Zum Infohub

Blogbeitrag

Automatische Datenklassifizierung: Was tun mit unklassifizierten Altdaten?

KI-gestützte Datenklassifizierung hilft Unternehmen, unklassifizierte Altdaten automatisiert einzuordnen und den manuellen Aufwand zu reduzieren. Erfahren Sie, wie sich dadurch der Informationsschutz verbessern und der Umgang mit sensiblen Daten sicherer gestalten lässt.

Blogbeitrag

CVAD 2607 LTSR: Was die neue Version für eure Planung bedeutet

Mit Citrix Virtual Apps and Desktops 2607 LTSR ist die neueste Long Term Service Release erschienen. Doch welche Neuerungen bringt das Update für Administratoren und Anwender? Wir zeigen, was sich ändert, welche Vorteile das Release bietet und wann sich ein Umstieg lohnt.

Blogbeitrag

Der Exit-Readiness-Check – Was Ihr Unternehmen heute schon tun kann

Cloud Exit ohne Ausstiegspläne: Erfahren Sie, wie Sie mit dem Exit-Readiness-Check Abhängigkeiten reduzieren, Datenportabilität sichern und Ihre Handlungsfähigkeit stärken.

Blogbeitrag

Vendor Lock-in bei Microsoft 365 – Was wirklich bindet und warum Daten nur die halbe Wahrheit sind

Ein Microsoft 365 Exit ist weit mehr als eine Datenmigration. Denn die größten Abhängigkeiten entstehen durch Integrationen, Geschäftsprozesse und KI-gestützte Workflows. Erfahren Sie, wo der Vendor Lock-in besonders stark ist und worauf Unternehmen bei einem Plattformwechsel achten sollten.

Webinar

Nicht nur KI-ready. Bereit für das, was danach kommt

Wie wird aus KI mehr als ein Pilotprojekt? Auf dem Expert Day KI zeigen wir, wie verlässliche Daten, klare Verantwortlichkeiten und eine tragfähige IT-Architektur den Weg für produktive KI und messbaren Geschäftswert ebnen.

Blogbeitrag

Microsoft Funding für Azure: Warum die Qualifikation des Partners entscheidend ist

Warum kann nicht jeder Microsoft-Partner dieselben Funding-Möglichkeiten nutzen? Der zweite Teil unserer Blogserie zeigt, welche Rolle Spezialisierungen und nachgewiesene Expertise spielen – und welchen Mehrwert das für Ihr Azure-Projekt hat.

Webinar

Datenklassifizierung: Was NIS2, Copilot und KI von Ihren Daten einfordern und wie Sie jetzt das Fundament legen, das wirklich hält

Viele Unternehmen haben Sensitivity Labels – und trotzdem bleiben große Teile ihrer Daten unklassifiziert. Im Webinar zeigen wir, wie Microsoft Purview und Informationscluster die Basis für Copilot, KI und Compliance schaffen.

Webinar

Wenn die KI-Idee schneller ist als die Cloud-Reife

Wie wird aus einer guten KI-Idee eine tragfähige Lösung? Im Webinar zeigen wir anhand eines Praxisbeispiels, welche Cloud-, Daten- und Betriebsgrundlagen es braucht, damit KI-Anwendungen sicher, nutzbar und erweiterbar werden.

Blogbeitrag

Microsoft Funding für Ihre Azure-Projekte

Welche Azure-Projekte können von Microsoft Funding profitieren? Unser Beitrag zeigt, welche Vorhaben infrage kommen, wann sich eine Prüfung lohnt und wie aus einer Projektidee eine konkrete Fördermöglichkeit wird.

Blogbeitrag