Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability

Beschreibung

Citrix Workspace App vor Version 1904 für Windows weist eine unzureichende Zugriffskontrolle auf, über die ein Angreifer eine Remote-Codeausführung erreichen kann. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 8.0 %.

Changelog

1. 2026-08-12 · zuletzt

   • CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Kritisch.

2. 2026-07-18

   • Zusätzlich betroffen: simplehelp, caddy.

3. 2026-07-14

   • Zusätzlich betroffen: omnissa-workspace-one-horizon.

4. 2026-07-14

   • Ausnutzungswahrscheinlichkeit (EPSS) gestiegen: 30.8 % → 52.4 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC und Gateway – Buffer Overflow KEV CVE-2023-4966
• Citrix ADC, Gateway und SD-WAN WANOP – Code Execution KEV CVE-2019-19781
• Citrix NetScaler ADC und NetScaler Gateway – Code Injection KEV CVE-2023-3519
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055
• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read KEV CVE-2025-5777