News

Sicherheitslücken in Citrix-Produkten

28.08.2026, 08:00

Im Einzelnen handelt es sich bei der unter der CVE-2026-8451 identifizierten Sicherheitslücke vom Typ„Out-of-bounds Read“ und einem CVSS 4.0-Score von 8,8, auf eine unzureichende Validierung der Benutzereingaben bei der Verarbeitung von SAML-Anfragen zurückzuführen, was zu einem Lesezugriff außerhalb der Grenzen des zugewiesenen Speichers führen kann. Wird diese Sicherheitslücke ausgenutzt, könnte dies einem Angreifer den Zugriff auf sensible Informationen auf den betroffenen Systemen ermöglichen.

Es wurde festgestellt, dass die zweite Sicherheitslücke, identifiziert durch CVE-2026-8452, vom Typ „Improper Restriction of Operations“ und mit einem CVSS 4.0-Score von 8,8, aktiv im Netz ausgenutzt wird; Das Problem ist auf die Verwendung ungeeigneter Mechanismen bei der Validierung der Größe der verarbeiteten Daten bei der Bearbeitung von SAML-Anfragen zurückzuführen, was zu einem heap-basierten Pufferüberlauf führen kann. Im Einzelnen können entsprechend aufbereitete Daten, die im SignedInfo-Element von SAML-Nachrichten enthalten sind, die Größe eines im Speicher zugewiesenen Puffers überschreiten und etwaige Datenstrukturen in benachbarten Speicherbereichen beschädigen, wodurch die Manipulation des Ausführungsablaufs des betroffenen Prozesses ermöglicht wird. Wird diese Sicherheitslücke durch speziell gestaltete Anfragen ausgenutzt, könnte dies einem nicht authentifizierten, böswilligen Benutzer aus der Ferne ermöglichen, die Verfügbarkeit des Dienstes zu beeinträchtigen und – wie durch öffentliche Proof-of-Concept-Beispiele (PoC) nachgewiesen – beliebigen Code auf den betroffenen Systemen auszuführen.

Betroffene Produkte und Versionen

Produkte	Betroffene Versionen
NetScaler ADC und NetScaler Gateway	14.1, alle Versionen vor 14.1-72.61 13.1, alle Versionen vor 13.1-63.18
NetScaler ADC FIPS	14.1 FIPS, alle Versionen vor 14.1-72.61 FIPS
NetScaler ADC FIPS und NDcPP	13.1 FIPS / 13.1 NDcPP, alle Versionen vor 13.1-37.272

Hinweis: Es wird darauf hingewiesen, dass die aufgeführten Produkte anfällig sind, sofern sie wie im entsprechenden Sicherheitsbulletin beschrieben konfiguriert sind.

Abhilfemaßnahmen

Sofern noch nicht geschehen, wird empfohlen, die neuesten vom Hersteller bereitgestellten Sicherheitspatches zu installieren.

CVE