CVE-2026-8452
Speicherüberlauf-Schwachstelle in NetScaler ADC und NetScaler Gateway, die zu unvorhersehbarem oder fehlerhaftem Verhalten und Denial of Service führt, wenn die Appliance als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder als virtueller AAA-Server konfiguriert ist.
Aktiv ausgenutzt
- Seit dem 26.08.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 29.08.2026 beheben (BOD 22-01)
- Erster Angriff 47 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 08.09.2026 26.08.2026 17.08.2026 17.08.2026 17.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| citrix | netscaler application delivery controller | < 13.1-37.272 |
| citrix | netscaler gateway | < 13.1-63.18 |
Verwandte Artikel
NetScaler-SAML-Implementierungen drohen durch CVE-2026-107406 mit Remote-Code-Ausführung und Absturzgefahr
Citrix warnt vor Speicherüberlauf CVE-2026-107406 in NetScaler ADC und Gateway mit SAML-Konfiguration, der RCE oder Absturz ermöglichen kann.
FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck
Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.
NetScaler-SAML-Installationen müssen nach Angriffen über CVE-2026-88779 erneut aktualisiert werden
CVE-2026-88779 trifft NetScaler mit SAML: Gezielte DoS-Angriffe laufen. ADC und Gateway sofort auf 14.1-73.41 oder 13.1-64.28 aktualisieren.
NetScaler-Zero-Days stellen Patchtempo und Abschaltempfehlungen auf die Probe
Citrix patchte acht NetScaler-Lücken, zwei als Zero-Days aktiv. GreyNoise sah RCE-Scans, Experten stritten über Abschalten versus schnelles Updaten.
NetScaler-Angriffspayloads zielen auf Superuser-Persistenz und durch CSS getarnte Web-Shells
Angreifer nutzen CVE-2026-88771 für Reverse-Shells, Superuser sec_monitor und getarnte PHP-Web-Shells auf Citrix NetScaler.
NetScaler-Angriffe machen aus einer Gateway-Schwachstelle Zugang zum Netzwerk mit Root-Rechten
Angreifer nutzten CVE-2026-88772 in NetScaler ADC/Gateway für Root-Zugriff, installierten WHIPSHOT-Web-Shells und SLAPSHOT-Tunnel ins interne Netz.
Citrix-NetScaler-Exploits machen Edge-Appliances zu Netzwerktunneln mit Root-Rechten
Zwei kritische NetScaler-Lücken CVE-2026-88771/88772 werden aktiv ausgenutzt: Angreifer erlangen Root-Rechte, installieren Web-Shells und Tunnel.
Citrix schließt zwei NetScaler-Zero-Days, nachdem Angreifer ungeschützte Systeme kompromittiert haben
Citrix bestätigt zwei aktive NetScaler Zero-Days (CVSS 9,5). Infos zu betroffenen Versionen, DTLS-Voraussetzung und Sicherheitsupdates.
Betreiber von Citrix NetScaler mit nicht bestätigter Zero-Day-Bedrohung konfrontiert – weder Patch noch Hinweise zur Erkennung
watchTowr meldet zwei unbestätigte RCE-Zero-Days in Citrix NetScaler ADC und Gateway. Weder Patch, CVE noch IoCs verfügbar – Lage für Betreiber.
Citrix NetScaler: Ausnutzungsversuche gegen die kritische Schwachstelle CVE-2026-19490
Angreifer zielen auf CVE-2026-19490 in Citrix NetScaler: Auth-Bypass bei VPN und AAA beobachtet, keine Kompromittierung bestätigt. Jetzt patchen.
Eine ownCloud-Schwachstelle ermöglichte den Diebstahl philippinischer Nukleardaten: CISA nimmt sie in den KEV auf
CISA nimmt kritische ownCloud-Lücke CVE-2023-49105 in KEV auf. Schwachstelle ermöglichte Diebstahl von Nuklear- und Personaldaten auf den Philippinen.
ZBT: Zwei neue werksseitige Implantate in chinesischen Routern legen Root-Zugriff aus der Ferne offen
Zwei neue Implantate in ZBT Routern ermöglichen Remote Root-Zugriff. CVE-2026-74232 und CVE-2026-74233 mit hohen CVSS-Werten betreffen mehrere Modelle.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.