NetScaler ADC und NetScaler Gateway: Zugriff auf unbeabsichtigte Benutzerfunktionen

Beschreibung

In NetScaler ADC und NetScaler Gateway kann ein authentifizierter Benutzer auf unbeabsichtigte Benutzerfunktionen zugreifen, sofern die Appliance als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder als Auth-Server (AAA vServer) mit KCDAccount-Konfiguration für Kerberos-SSO zum Zugriff auf Backend-Ressourcen betrieben wird. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055
• Citrix NetScaler – Memory Overflow KEV CVE-2025-7775
• Citrix Session Recording – Improper Privilege Management KEV CVE-2024-8068
• Citrix Session Recording – Deserialization of Untrusted Data KEV CVE-2024-8069
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read KEV CVE-2025-5777