Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel

Beschreibung

In Citrix NetScaler ADC und NetScaler Gateway besteht eine Schwachstelle zur Authentifizierungsumgehung über einen alternativen Pfad beziehungsweise Kanal. Betroffen sind laut NVD ADC- und Gateway-Versionen von 14.1 bis 73.32 sowie von 13.1 bis 63.21. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-09-09. Ausnutzungswahrscheinlichkeit (EPSS): 23.2 %.

Changelog

1. 2026-09-11 · zuletzt

   • CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Kritisch.

2. 2026-09-10

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC und Gateway – Buffer Overflow KEV CVE-2023-4966
• Citrix ADC, Gateway und SD-WAN WANOP – Code Execution KEV CVE-2019-19781
• Citrix NetScaler ADC und NetScaler Gateway – Code Injection KEV CVE-2023-3519
• Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability KEV CVE-2019-11634
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055
• Citrix NetScaler Improper Input Validation Vulnerability KEV CVE-2026-88771