Schwachstelle vom 30. Oktober 2026 · CVE-2026-88779

Citrix NetScaler ADC / Gateway Speicherfehler (Buffer Overflow)

7,5 CVSS · hochAktiv ausgenutzt

Speicherfehler (Buffer Overflow) in Citrix NetScaler ADC / Gateway. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 7,5 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 13.1-37.282, 13.1-64.28 und 14.1-73.41.

Sicherheitshinweis des Herstellers

support.citrix.com · Maßgeblich sind die Angaben des Herstellers.

Auf einen Blick

CVE

CVE-2026-88779

Produkt

Citrix NetScaler ADC / Gateway

Hersteller

Citrix

Betroffene Versionen

≥ 13.1, < 13.1-37.282
≥ 13.1, < 13.1-64.28
≥ 14.1, < 14.1-73.41
≥ 14.1-66.68, ≤ 14.1-73.41

laut NVD

Behoben in

13.1-37.282, 13.1-64.28, 14.1-73.41

CVSS

7,5 (hoch)
CVSS 3.1, bewertet von der NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Aktiv ausgenutzt

Ja, laut CISA (im KEV-Katalog seit 4. Oktober 2026)

Schwachstellentyp

CWE-119 (Speicherfehler (Buffer Overflow))

Veröffentlicht

4. Oktober 2026

Zuletzt geändert

5. Oktober 2026

Was zu tun ist

Auf eine behobene Version aktualisieren: 13.1-37.282, 13.1-64.28 und 14.1-73.41 oder neuer, je nach eingesetztem Versionszweig.
Den Bericht des Herstellers lesen: Er nennt die genauen Versionen und, falls vorhanden, Workarounds für den Fall, dass ein Update nicht sofort möglich ist.
Weil die Lücke bereits ausgenutzt wird: nach dem Update prüfen, ob das System vorher kompromittiert wurde.
Auch Test-, Staging- und vergessene Installationen derselben Software prüfen.

Sicherheitshinweis des Herstellers ↗

Originalbeschreibung

Englisch, aus dem CVE-Eintrag. Die Zusammenfassung oben ist aus den strukturierten Daten erstellt.

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Bezeichnung bei CISA: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

Offizielle Referenzen

support.citrix.com/support-home/kbsearch/articleHersteller-Advisory
community.citrix.com/techzone-blogs/110_security-updates/understanding-and-addressing-cve-2026-88779-in-citrix-netscaler-adc-and-citrix-netscaler-gatewayWorkaroundHersteller-Advisory
cisa.gov/known-exploited-vulnerabilities-catalogUS-Behörde

Quellen

Daten aus der NVD (NIST) und dem KEV-Katalog der CISA, abgerufen am 1. November 2026. Diese Seite nutzt Daten der NVD-API, ist aber weder von der NVD gebilligt noch zertifiziert. Alle Angaben ohne Gewähr.

Eintrag in der NVD ↗Eintrag bei CVE.org ↗KEV-Katalog der CISA ↗

Welche Software-Versionen gibt Ihre Website nach außen preis? Der kostenlose Security-Check prüft es.

Kostenlos prüfen