NetScaler ADC und NetScaler Gateway: Zugriff auf unbeabsichtigte Benutzerfunktionen

Beschreibung

In NetScaler ADC und NetScaler Gateway kann ein authentifizierter Benutzer auf unbeabsichtigte Benutzerfunktionen zugreifen, sofern die Appliance als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder als Auth-Server (AAA vServer) mit KCDAccount-Konfiguration für Kerberos-SSO zum Zugriff auf Backend-Ressourcen betrieben wird. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC und Gateway – Improper Restriction of Operations within the Bounds of a Memory Buffer KEV CVE-2026-88779
• Citrix NetScaler Improper Input Validation Vulnerability KEV CVE-2026-88771
• Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability KEV CVE-2026-88772
• Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel KEV CVE-2026-19490
• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055