SEKurity GmbH Logo

#NetScaler

2 Artikel markiert

[*] Filtere Artikel nach Schlagwort: NetScaler
[+] Passende Einträge: 2
root@sekurity:~# ls -la /tags/netscaler/* _

CVE-Forschung
sekurity-team

InSEKurity of the Week (CW39/2026): Citrix NetScaler Zero-Day-Ausnutzung (CVE-2026-88771)

Citrix hat an einem Sonntag acht NetScaler-CVEs gepatcht, zwei davon wurden bereits als Zero-Day ausgenutzt. CVE-2026-88771 betrifft jede ADC- und Gateway-Installation auf einem betroffenen Build -- inklusive Standardkonfiguration -- und die August-Builds enthalten den Fix nicht.

01
CVE-Forschung
sekurity-team

InSEKurity of the Week (KW35/2026): Citrix NetScaler SAML Heap Overflow (CVE-2026-8452)

Citrix lieferte den Fix am 30. Juni und nannte ihn Denial of Service. Sieben Wochen spaeter machte watchTowr aus demselben Heap Overflow Pre-Auth-Root, und binnen Tagen landeten Webshells auf ungepatchten NetScaler-Appliances -- CISA nahm die Luecke am 26. August mit einer Drei-Tage-Frist in den KEV-Katalog auf.

02

root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: NetScaler"
Ende der Ergebnisse für Schlagwort: NetScaler
root@sekurity:~# _