Version 1.1: Citrix NetScaler ADC und Gateway - Schwachstellen gefährden Organisationen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-03-30 15:00 UTC
  • Importiert: 2026-10-21 10:37 UTC
  • CVSS: 9.3
  • Quelle-ID: bsi_csw
  • uid_hash: be3ea894ef0db9c87925b8391147d93b13a238f9c1132ee7aea9d2504c2b1f68
BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: Citrix NetScaler ADC und Gateway - Schwachstellen gefährden Organisationen

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kon­takt

    
        














































English






    
        
    Ge­bär­den­spra­che

    
        
    Leich­te Spra­che

    
        
    Nut­zungs­be­din­gun­gen

    
        














    Log­in



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cy­ber­na­ti­on Deutsch­land
  
            
                
      Auf­trag
  
            
                
      Or­ga­ni­sa­ti­on und Auf­bau
  
            
                
      Leit­bild
  
            
                
      Zeit­strahl
  
            
                
      BSI Stand­orte
  
            
                
      Um­welt­er­klä­rung
  
            
      
    
  
          
      The­men
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Ver­wal­tung
  
                  Unsere Top-Themen
                  
                    
                        
      Na­tio­na­les IT-La­ge­zen­trum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zu­sam­men­ar­beit mit Bund und Län­dern
  
                    
                        
      Si­cher­heits­be­ra­tung
  
                    
                        
      Min­dest­stan­dards Bund
  
                    
                  Alle Themen
                
              
            
                
      Un­ter­neh­men und Or­ga­ni­sa­tio­nen
  
                  Unsere Top-Themen
                  
                    
                        
      Cy­ber Re­si­li­ence Act
  
                    
                        
      Grund­schutz in der In­for­ma­ti­ons­si­cher­heit
  
                    
                        
      Thre­at In­tel­li­gence
  
                    
                        
      IT-Si­cher­heits­kenn­zei­chen
  
                    
                        
      Zer­tif­zie­rung, Kenn­zeich­nung und An­er­ken­nung
  
                    
                  Alle Themen
                
              
            
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
                  Unsere Top-Themen
                  
                    
                        
      Si­cher­heit beim On­li­neshop­ping
  
                    
                        
      On­line-Ac­count ab­si­chern
  
                    
                        
      Be­dro­hun­gen durch Cy­ber-Kri­mi­nel­le
  
                    
                        
      E-Mail, So­ci­al Me­dia, Mes­sen­ger und Co.
  
                    
                        
      Smart Me­te­ring & Ladein­fra­struk­tur
  
                    
                  Alle Themen
                
              
            
                
      Re­gu­lier­te Wirt­schaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-re­gu­lier­te Un­ter­neh­men
  
                    
                        
      Kri­ti­sche In­fra­struk­tu­ren (KRI­TIS)
  
                    
                        
      KRI­TIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Si­cher­heits­vor­fall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
            
                
      Un­ter­neh­men
  
            
                
      Kri­ti­sche In­fra­struk­tu­ren und mel­de­pflich­ti­ge Un­ter­neh­men
  
            
                
      CVD-Richt­li­nie des BSI
  
            
      
    
  
          
      Kar­rie­re
  
        
        
        
        
          Karriere
        
          
                
      Will­kom­men im #TeamB­SI
  
            
                
      Wa­rum BSI?
  
            
                
      Ar­bei­ten im BSI
  
            
                
      Ein­stieg
  
            
                
      FAQ
  
            
                
      Stel­len­an­ge­bo­te
  
            
                
      Ter­mi­ne
  
            
                
      Kon­takt Per­so­nal­ge­win­nung
  
            
      
    
  
          
      Ser­vice
  
        
        
        
        
          Service
        
          
                
      Pres­se
  
            
                


























Mediathek






            
                
      Pu­bli­ka­tio­nen
  
            
                
      Newslet­ter und So­ci­al Me­dia
  
            
                
      Ver­an­stal­tun­gen
  
            
                
      Ver­ga­ben an Ex­ter­ne
  
            
                
      Die E-Rech­nung im BSI
  
            
                
      Kos­ten für Leis­tun­gen des BSI
  
            
                
      Kon­takt
  
            
                
      Fra­gen & Ant­wor­ten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          <abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte & Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.1: Citrix NetScaler ADC und Gateway - Schwachstellen gefährden Organisationen

Version 1.1: Citrix NetScaler ADC und Gateway - Schwachstellen gefährden Organisationen

Kritikalität 2

BeschreibungAm 23. März 2026 veröffentlichte der Hersteller Citrix ein Advisory zu zwei schwerwiegenden Schwachstellen in Citrix NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway). Die im Advisory enthaltene Sicherheitslücke mit der Kennung CVE-2026-3055 wurde nach dem Common Vulnerability Scoring System (CVSS 4.0) mit 9.3 von 10 als "kritisch" bewertet und erlaubt es einem nicht-authentifizierten Angreifer mithilfe einer Out-of-bounds Read-Schwachstelle (CWE-125), potentiell sensible Informationen aus dem Speicher der Appliance auszulesen. 

Bei der zweiten Verwundbarkeit (CVE-2026-4368), welche hinsichtlich ihrer Kritikalität bei einem CVSS-Score von 7.7 als "hoch" eingestuft wurde, handelt es sich um eine Race-Condition, die zu einer Verwechselung der Benutzersitzungen führen kann. Eine Ausnutzung kann einem authentifizierten Nutzer somit den Zugriff auf die Session eines anderen Nutzers ermöglichen.

Wenige Tage nach der Veröffentlichung konnten erste Angriffsversuche beobachtet werden.

    Publikationen
        
          
                
                      Download Version 1.1: Citrix NetScaler ADC und Gateway - Schwachstellen gefährden Organisationen (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Ver­brau­che­rin­nen und Ver­brau­cher

                

    Un­ter­neh­men und Or­ga­ni­sa­tio­nen

                

    Staat und Ver­wal­tung

                

    Re­gu­lier­te Wirt­schaft

      
      
        Das BSI
      
      
                

    Leit­bild

                

    Or­ga­ni­sa­ti­on und Auf­bau

                

    BSI Stand­orte

                

    Auf­trag

                

    Kon­takt

      
                 

      
      
      
        Karriere
      
      
                

    Ar­bei­ten im BSI

                

    Stel­len­an­ge­bo­te

                

    Stu­di­um und Aus­bil­dung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Si­cher­heits­vor­fall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Im­pres­s­um
                
          

      Da­ten­schutz
                
          

      Nut­zungs­be­din­gun­gen
                
          

      Bar­rie­re­frei­heit
                
       
     
      
       
          © Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-3055

CRITICAL

9.3

CRITICAL

9.3

0.04042

0.90523

2026-03-23

CVE-2026-4368

CRITICAL

9.3

HIGH

7.7

0.00307

0.22078

2026-03-23

Externe Referenzen

Bezeichnung Typ CVE Quelle

GitHub ARPSyndicate/cve-scores: EPSS & VEDAS Score Aggregator for CVEs

 POC CVE-2026-3055 github_poc

GitHub AlA777/awesome-apps: list of apks

 POC CVE-2026-4368 github_poc

GitHub Byungju/cve-research-lab: 주요 CVE 분석

 POC CVE-2026-3055 github_poc

GitHub Correia-jpv/fucking-awesome-java: A curated list of awesome frameworks, libraries and software for the Java programming language. With repository stars⭐ a

 POC CVE-2026-4368 github_poc

GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo

 POC CVE-2026-3055 github_poc

GitHub Darkham42/stars

 POC CVE-2026-3055 github_poc

GitHub Drvivek34/Loop-Bazaar: ∞ Loop-Bazaar: 5,000+ Curated AI Agent Workflows, Repeatable Prompts, & Stop Conditions. Sorted by Community Ratings.

 POC CVE-2026-4368 github_poc

GitHub Enay-Project/CVE-2026-92555: CVE-2026-92555 Exploit

 POC CVE-2026-3055 github_poc

GitHub EvanThomasLuke/newsletter-kb

 POC CVE-2026-3055 github_poc

GitHub NY1024/AgentSafety-Papers: Daily Tracking of LLM Agent Security Papers on arXiv

 POC CVE-2026-3055 github_poc

GitHub NetVanguard-cmd/CVE-2026-3055

 POC CVE-2026-3055 github_poc

GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred

 POC CVE-2026-3055 github_poc

GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed

 POC CVE-2026-4368 github_poc

GitHub Omrigotlieb/awesome-jev: Verified, screenshot-rich awesome list of projects built on Jev — TypeSafe AI's System One model for typed decisions

 POC CVE-2026-3055 github_poc

GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu

 POC CVE-2026-3055 github_poc

GitHub SecureWithUmer/CVE-2026-PoCs: A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.

 POC CVE-2026-3055 github_poc

GitHub SongJunSub/knowledge-garden: 읽은 좋은 글들을 요약하고 생각을 덧붙이는 디지털 가든

 POC CVE-2026-3055 github_poc

GitHub SuarezPM/apohara-aegis: Apohara Aegis — defense-in-depth trust layer for multi-agent LLMs. Governed context in. Inspected prompts out. Agents en

 POC CVE-2026-3055 github_poc

GitHub bodrick/awesome-stars

 POC CVE-2026-3055 github_poc

GitHub brimstone/stars: My starred GitHub repositories

 POC CVE-2026-4368 github_poc

GitHub byst4nder/starList

 POC CVE-2026-3055 github_poc

GitHub clearly3/CyberForge: 面向网络安全从业者的资源列表，精选优质工具与开源项目 — 持续学习，持续更新！！！

 POC CVE-2026-4368 github_poc

GitHub cybrdude/citrixscan: Full-scope external security scanner for Citrix NetScaler ADC/Gateway - 25 CVEs, 10 fingerprint vectors, IoC detection

 POC CVE-2026-4368 github_poc

GitHub dick318/awesome-stars

 POC CVE-2026-4368 github_poc

GitHub enhansome/enhansome-cve-poc

 POC CVE-2026-3055 github_poc

GitHub enhansome/enhansome-fucking-the-book-of-secret-knowledge

 POC CVE-2026-4368 github_poc

GitHub gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT: This report analyzes the collapse of the cyber weapons supply chain and its impact on national security through the case

 POC CVE-2026-3055 github_poc

GitHub getquoteonline/NSNPartLookup.com-Lookup-Order-NSN-NIIN-Cage-Code-Parts: NSNPartLookup.com – Lookup & Order NSN, NIIN, Cage Code Parts

 POC CVE-2026-4368 github_poc

GitHub hapontukin/juice-shop-pentest: OWASP Juice Shop Penetration Test using OSSTMM Framework

 POC CVE-2026-4368 github_poc

GitHub herpad04/draio4wq8k: vw0sadmzP7试驾感受来了，是真好开nbjdv50uee5l

 POC CVE-2026-4368 github_poc

GitHub hiifong/starList: Export your star's repository list

 POC CVE-2026-3055 github_poc

GitHub hoilc/scoop-lemon: 🍋Yet Another Personal Bucket for Scoop

 POC CVE-2026-3055 github_poc

GitHub hugefiver/mystars

 POC CVE-2026-4368 github_poc

GitHub iamthefrogy/BountyHound: Monitors and curates bug-bounty related repositories weekly (Monday).

 POC CVE-2026-4368 github_poc

GitHub joaomagfreitas/stars: Complete list of repositories I've starred

 POC CVE-2026-4368 github_poc

GitHub jvidhan/cve-2026-43687

 POC CVE-2026-4368 github_poc

GitHub kOaDT/kOaDT

 POC CVE-2026-3055 github_poc

GitHub linny006/awesome-agent-skills: Curated, auto-updated awesome-list of vetted AI agent skills with quality ratings for Claude, GPT, a

 POC CVE-2026-3055 github_poc

GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.

 POC CVE-2026-3055 github_poc

GitHub lucianonooijen/stargazed: My GitHub stars

 POC CVE-2026-3055 github_poc

GitHub maheshndev/awesome-repos: Awesome Repositories - Explore top-rated GitHub repositories curated for developers—tools, libraries, and projects to bo

 POC CVE-2026-4368 github_poc

GitHub maxgfr/awesome-stars: List of repositories that I liked on Github

 POC CVE-2026-4368 github_poc

GitHub mooyoul/awesome-stars: A curated list of my GitHub stars

 POC CVE-2026-3055 github_poc

GitHub mrkeyoor/honest-awesome: The awesome list that tells you what NOT to install. 320+ open-source tools scored on setup, docs, community & maturity

POC CVE-2026-4368 github_poc

GitHub myseq/cisa_kev_utils: Utils for CISA KEV

 POC CVE-2026-3055 github_poc

GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

 POC CVE-2026-3055 github_poc

GitHub oslook/n8n-workflows: 4200 + Workflow Automation Templates are Grouped by Categories/Services for easy navigation

 POC CVE-2026-4368 github_poc

GitHub papisoV/my-github-radar

 POC CVE-2026-3055 github_poc

GitHub petermalone/CVE-2026-43682: CVE-2026-43682: HFS+ B-tree kernel heap overflow in macOS

 POC CVE-2026-4368 github_poc

GitHub sangam14/my-awesome-stars: my personal gitstars

POC CVE-2026-3055 github_poc

GitHub sivaki/open-source-projects

 POC CVE-2026-3055 github_poc

GitHub svg153/awesome-stars

 POC CVE-2026-3055 github_poc

GitHub timoguin/stars: My starred repositories

 POC CVE-2026-3055 github_poc

GitHub tmvictorpeters/suwy30g: 6lbqzdkz中国人已经对星巴克祛魅。星巴克的市场份额从42%跌至14%。大家对不爱喝星巴克了吗？不好喝了吗？我说

 POC CVE-2026-3055 github_poc

GitHub vexari/CheatSheet

 POC CVE-2026-4368 github_poc

GitHub wuleilonghundao-svg/mcp-tools-rankings: Rankings for Model Context Protocol (MCP) tools: overall score and hot growth within 90 days.

 POC CVE-2026-3055 github_poc

GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.

 POC CVE-2026-3055 github_poc

GitHub yusufcalisir/CF-Intelligence: Enterprise-grade, privacy-preserving cross-bank fraud detection & collaborative AML intelligence platform using Federate

 POC CVE-2026-3055 github_poc

Sploitus: Exploit for CVE-2026-3055

 EXPLOIT CVE-2026-3055 sploitus

Sploitus: Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

 EXPLOIT CVE-2026-3055 sploitus

Sploitus: Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

 EXPLOIT CVE-2026-3055 sploitus

Sploitus: Citrix ADC (NetScaler) CVE-2026-3055 Scanner

 EXPLOIT CVE-2026-3055 sploitus

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BSI CSW

bsi_csw

 government_cert - de https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml
Zurueck zur Eintrags-Liste