Das Wichtigste

Eine der 28 Schwachstellen, CVE-2026-120868, betrifft sämtliche NetScaler-Installationen einschließlich der Standardkonfiguration.
Die möglichen Folgen sind unvorhersehbares Verhalten und Denial-of-Service.
Citrix meldet bislang keine Ausnutzung; ein öffentlich bestätigter Proof of Concept ist ebenfalls nicht bekannt.

Einordnung

CERT-EU warnt vor den kritischen Schwachstellen und empfiehlt, kundenseitig verwaltete NetScaler-ADC- und NetScaler-Gateway-Geräte auf die korrigierten Releases zu aktualisieren. Für technische Entscheider ist vor allem die Prüfung relevant, welche Geräte betroffen sind und wie die Aktualisierung in bestehende Wartungs- und Ausfallszenarien passt.

Was das für Sie heisst

Direkt anwendbar

Technische Entscheider können anhand der Warnung betroffene NetScaler-Installationen identifizieren, Wartungsfenster planen und Updates auf korrigierte Releases priorisieren.

Wer davon profitiert: Technische Entscheider profitieren von einer priorisierten Übersicht der betroffenen Geräte und der notwendigen Aktualisierungsmaßnahmen.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.