Cloud Software Group, ein Hersteller hinter den Citrix-Produkten Netscaler ADC (Application Delivery Controller) und Gateway, hat in den letzten Tagen zwei ernstzunehmende Sicherheitsl\u00fccken behoben. Diese Entdeckung resultierte aus internen Untersuchungen und beweist erneut die kontinuierliche Bedeutung von Sicherheits\u00fcberpr\u00fcfungen innerhalb komplexer Softwarearchitekturen. Bereits erschienen sind Patches f\u00fcr beide Schwachstellen, die dringend angewendet werden sollten, um potenzielle Risiken zu minimieren.<\/p>\n
Die erste L\u00fccke, CVE-2026-3055, wurde mit einem Critical Rating (CVSS v4 9.3\/10) eingestuft und entsteht durch unzureichende Eingabevalidierung. Diese Schwachstelle erm\u00f6glicht Angreifern einen \u00fcberlangen Speicher-Lesezugriff, der im schlimmsten Fall zum Auslesen sensibler Daten f\u00fchren kann. <\/p>\n
Die zweite Schwachstelle, CVE-2026-4368, ist als hoch (CVSS v4 7.7\/10) eingestuft und basiert auf einer Wettlaufsituation (Race Condition). Diese kann zu einer Vertauschung von Nutzersitzungen f\u00fchren, wodurch Angreifer potenziell andere Benutzerkonten \u00fcbernehmen k\u00f6nnten. <\/p>\n
Die Detailbeschreibung der Sicherheitsl\u00fccken erinnert an das im Jahr 2025 aufgedeckte CitrixBleed 2, das ebenfalls auf einem Speicherleck basierte und Angreifern Fernzugriff auf Zugangstokens erm\u00f6glichte. Die nun gefundene Race Condition k\u00f6nnte in Kombination mit diesem fr\u00fcheren Risiko zu gezielten \u00dcbernahmen bestimmter Nutzerkonten f\u00fchren.<\/p>\n
Um sich vor diesen Bedrohungen zu sch\u00fctzen, m\u00fcssen Admins schnellstens auf die aktualisierten Versionen umsteigen. F\u00fcr NetScaler ADC und NetScaler Gateway gelten die Versionen 14.1-66.59 oder neuer sowie 13.1-62.23 oder neuere Releases aus dem Versionsbaum 13.1. F\u00fcr FIPS-zertifizierte Instanzen sind die Fehler in NetScaler ADC 13.1-FIPS und 13.1-NDcPP ab Version 13.1.37.262 und h\u00f6her behoben. Die prompte Umsetzung dieser Updates ist entscheidend, um das Risiko einer Ausnutzung dieser Schwachstellen zu minimieren und die Sicherheit der Systeme nachhaltig zu gew\u00e4hrleisten.<\/p>\n
Schlagw\u00f6rter: CVSS + Race Condition + NetScaler ADC<\/p>\n","protected":false},"excerpt":{"rendered":"
Cloud Software Group, ein Hersteller hinter den Citrix-Produkten Netscaler ADC (Application Delivery Controller) und Gateway, hat in den letzten Tagen zwei ernstzunehmende Sicherheitsl\u00fccken behoben. Diese Entdeckung resultierte aus internen Untersuchungen und beweist erneut die kontinuierliche Bedeutung von Sicherheits\u00fcberpr\u00fcfungen innerhalb komplexer Softwarearchitekturen. Bereits erschienen sind Patches f\u00fcr beide Schwachstellen, die dringend...<\/p>\n","protected":false},"author":4,"featured_media":16076,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16077"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16077\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/16076"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}