Version 1.1: Citrix NetScaler - Systeme werden über ZeroDay-Schwachstellen angegriffen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-01 12:15 UTC
Importiert: 2026-10-21 15:12 UTC
CVSS: 9.5
Quelle-ID: bsi_csw
uid_hash: d0d66c16b76ea5d60a9125bb85a5209d874a54b72f262cc529b5204076da4fc6

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: Citrix NetScaler - Systeme werden über ZeroDay-Schwachstellen angegriffen

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.1: Citrix NetScaler - Systeme werden über ZeroDay-Schwachstellen angegriffen

Kritikalität 3

BeschreibungAm 27. September 2026 veröffentlichte der Hersteller Citrix ein Advisory [CIT26a] zu insgesamt acht Sicherheitslücken in seinen Produkten NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway). Hierin enthalten sind auch zwei ZeroDay-Schwachstellen, zu denen sich im Laufe des vergangenen Wochenendes Berichte über eine aktive Ausnutzung verbreitet hatten. Bei diesen beiden Verwundbarkeiten handelt es sich konkret um CVE-2026-88771 und CVE-2026-88772. Beides sind Schwachstellen, die Angreifer dazu in die Lage versetzen könnten, aus der Ferne und ohne Authentifizierung Code auf verwundbaren Systemen auszuführen. Aufgrund ihrer Charakteristika erhalten beide Verwundbarkeiten nach dem Common Vulnerability Scoring System (CVSS v4.0) mit 9.5 von 10 eine Bewertung als "kritisch". Gleichzeitig weichen die Ursachen in beiden Fällen voneinander ab: Während die Verwundbarkeit bei CVE-2026-88771 durch eine unzureichende Input-Validierung bedingt wird, liegt der Ursprung für CVE-2026-88772 in einem Speicherüberlauf.

    Publikationen
        
          
                
                      Download Version 1.1: Citrix NetScaler - Systeme werden über ZeroDay-Schwachstellen angegriffen (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-88771	CRITICAL	9.5	CRITICAL	9.5	0.01083	0.64716	2026-09-27
CVE-2026-88772	CRITICAL	9.5	CRITICAL	9.5	0.01301	0.70063	2026-09-27

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub 0xMarcio/pocindex: Search 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.	POC	CVE-2026-88772	github_poc
GitHub Accuracy132-Detect/Detection-Threat-Landscape: High-confidence detection engineering content derived from primary threat research. Includes production candidates and h	POC	CVE-2026-88771	github_poc
GitHub AquilaX-AI/vulnapp-web	POC	CVE-2026-88771	github_poc
GitHub AtillaNedim/moira: Moira beobachtet die Welt und sammelt jeden Tag Spuren menschlicher Weiterentwicklung: Entdeckungen, Krisen, technische	POC	CVE-2026-88772	github_poc
GitHub BaptisteBlouin/tech-brief: Daily tech-watch digest (AI, dev, DevOps, data, cloud). Auto-published from my watch on baptisteblouin.fr	POC	CVE-2026-88771	github_poc
GitHub BlueShield-Ch4rl13/ScriptNewsCTI: Panel de ciberamenazas que se actualiza solo: nuevas amenazas y vulnerabilidades activas cada 6 horas.	POC	CVE-2026-88771	github_poc
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	CVE-2026-88771	github_poc
GitHub CHVEDS/Hakaton_1	POC	CVE-2026-88771	github_poc
GitHub CTIresource/Vendor-Verbiage: Different software vendors have different ways of saying proof-of-concept, actively exploited, and zero-day.	POC	CVE-2026-88771	github_poc
GitHub CYBERMED1C/Exploited-CVE-Watch: Exploited-CVE-Watch	POC	CVE-2026-88771	github_poc
GitHub Century300/Century300	POC	CVE-2026-88772	github_poc
GitHub DevGreick/devgreick	POC	CVE-2026-88771	github_poc
GitHub GrijalvoMarcoLaboral/GrijalvoMarcoLaboral	POC	CVE-2026-88772	github_poc
GitHub JRinderer/exeTest	POC	CVE-2026-88771	github_poc
GitHub JimBLogic/CyberDailyLog: A personal cyber‑security automated daily‑intel reports, CSV validation, pre‑commit hooks, and CI.	POC	CVE-2026-88771	github_poc
GitHub LETHAL-FORENSICS/Get-NetScalerTimeline: Get-NetScalerTimeline - Automated File System Timeline Creation for NetScaler ADC/Gateway (DFIR)	POC	CVE-2026-88771	github_poc
GitHub LautaroOrellano/cyber-ai-daily: 📰 The day's top 5 Artificial Intelligence & Cybersecurity stories	POC	CVE-2026-88771	github_poc
GitHub LeisureLinux/lore: 技术传说 — 以武侠之笔，记录数字世界的道与术	POC	CVE-2026-88771	github_poc
GitHub Oraink-News/tech-digest: 灵砚 Oraink 公开科技互联网日报/周报归档，汇聚公众号、推特、博客、Newsletter 等优质创作者与一线团队文章。	POC	CVE-2026-88771	github_poc
GitHub Ostorlab/agent_asteroid: Agent responsible for detecting remote vulnerabilities, a robust scanner.	POC	CVE-2026-88771	github_poc
GitHub RicheByte/cyberNews	POC	CVE-2026-88772	github_poc
GitHub RohitAppadi/CISA-threat-tracker	POC	CVE-2026-88771	github_poc
GitHub SecureWithUmer/CVE-2026-PoCs: A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.	POC	CVE-2026-88771	github_poc
GitHub SecureWithUmer/Exploit-Index: A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.	POC	CVE-2026-88771	github_poc
GitHub SwiftSecur/CVE-2026-88771-HuntScript: A detection/hunting script for compromise related to CVE-2026-88771	POC	CVE-2026-88771	github_poc
GitHub ThomasPoppelgaard/netscaler-ctx697096-checker: Read-only checker for Citrix NetScaler ADC/Gateway bulletin CTX697096 (CVE-2026-88771 – 88778): build, all 8 CVE precond	POC	CVE-2026-88771	github_poc
GitHub ajaykumar76/threat-intel-summarizer: Local pipeline that collects CVEs and security news, cross-references entities, clusters related coverage, and generates	POC	CVE-2026-88771	github_poc
GitHub asandelarvine/asandelarvine: My personal repository	POC	CVE-2026-88772	github_poc
GitHub barmi/cve-patch-auditor: Audit CVE impact, patch status, remediation progress, and verification results across systems.	POC	CVE-2026-88771	github_poc
GitHub bkchaudhari/NetScaler-CTX697096-Assessment-Script: a practical NetScaler CTX697096 security-assessment workflow covering exposure validation, upgrade readiness and comprom	POC	CVE-2026-88771	github_poc
GitHub boredchilada/cyfar-detections: Detection rules from cyfar.ca engagement reports. Suricata, YARA, and host hunt commands with validated test fixtures.	POC	CVE-2026-88771	github_poc
GitHub color4pen/security-notes: セキュリティニュースの問題点・侵入経路・対策の考察ノート	POC	CVE-2026-88771	github_poc
GitHub cybrdude/citrixscan: Full-scope external security scanner for Citrix NetScaler ADC/Gateway - 25 CVEs, 10 fingerprint vectors, IoC detection	POC	CVE-2026-88771	github_poc
GitHub dev-nobytes-io/Citrix-Hunt	POC	CVE-2026-88771	github_poc
GitHub emilstahl/pitscaler: PitScaler: independent, source-linked briefing on Citrix NetScaler CVE-2026-88771 and CVE-2026-88772 (CTX697096). https:	POC	CVE-2026-88771	github_poc
GitHub emrecantuzer/netscaler-check: Offline NetScaler CTX697096 assessment for 8 CVEs. Turkish/English web UI, Node.js CLI and private local analysis.	POC	CVE-2026-88771	github_poc
GitHub evenomn/actions-test: actions-test	POC	CVE-2026-88771	github_poc
GitHub fkie-cad/nvd-json-data-feeds: Community reconstruction of the legacy JSON NVD Data Feeds. This project uses and redistributes data from the NVD API bu	POC	CVE-2026-88771	github_poc
GitHub fr3dux/dark-threat-radar: Autonomous Cyber Threat Intelligence (CTI) Aggregator, SOC Radar & Threat Telemetry Hub	POC	CVE-2026-88771	github_poc
GitHub geovanidps/safe_netscaler_validator: safe_netscaler_validator	POC	CVE-2026-88771	github_poc
GitHub grupooruss/netscaler-defensive-checker: Defensive security checker for Citrix NetScaler ADC & Gateway — CVE-2026-88771 through CVE-2026-88778	POC	CVE-2026-88771	github_poc
GitHub hpmillaard/NetScalerIOC: NetScaler IOC script and evidence	POC	CVE-2026-88771	github_poc
GitHub hsamnguyen/lastest-update-bounty	POC	CVE-2026-88771	github_poc
GitHub joseateodoro/NIST-NVD-Script: Research Script using the National Vulnerability Database	POC	CVE-2026-88771	github_poc
GitHub jpremchander/dskeeper: to keep up the GitHub contributions	POC	CVE-2026-88771	github_poc
GitHub kolbicz/nshunt: Quick NetScaler compromise hunt: prints only findings	POC	CVE-2026-88771	github_poc
GitHub lanyz1/TGSEC-Qtzuu: TGSEC社区渗透套件 · 2026-09-23：cvebird最优9 harness + CVE独立仓差分 + 锁面。按攻击面组织，可喂给AI	POC	CVE-2026-88771	github_poc
GitHub leviathan-offsec/lvx-vuln-research	POC	CVE-2026-88771	github_poc
GitHub myseq/tracker: Security Tracker	POC	CVE-2026-88771	github_poc
GitHub orjanj/netscaler_threat_hunt_helper: NetScaler CTX697096 Threat Hunt Helper (IoC scanner) - CVE-2026-88771, CVE-2026-88772	POC	CVE-2026-88771	github_poc
GitHub pduggusa/dugganusa-edge-shield: Edge security Worker powered by DugganUSA threat intelligence. Deploy to Cloudflare in 30 seconds. 1M+ IOCs, scanner det	POC	CVE-2026-88771	github_poc
GitHub peterjiang36/peterjiang36	POC	CVE-2026-88771	github_poc
GitHub posl-build/rix4uni-medium-writeups-replay	POC	CVE-2026-88771	github_poc
GitHub redrabbitdevs/CVE-Dashboard: CVE Dashboard for users to track CVEs, KEVs, patches and detections	POC	CVE-2026-88771	github_poc
GitHub ritschi86/ha-citrix-security-bulletins: ha-citrix-security-bulletins	POC	CVE-2026-88771	github_poc
GitHub rix4uni/medium-writeups: This repository updates latest Bug Bounty medium writeups every 10 minutes, https://readmedium.com/Medium_URL, https://a	POC	CVE-2026-88771	github_poc
GitHub rtkwlf/wolf-tools: Tools and scripts by Arctic Wolf	POC	CVE-2026-88771	github_poc
GitHub sandeepmothukuri/sandeepmothukuri: Senior SOC Analyst (L3) — IR, threat hunting, detection engineering. Open to senior roles.	POC	CVE-2026-88772	github_poc
GitHub securekomodo/citrixInspector: Passively fingerprint Citrix ADC / NetScaler ADC & Gateway builds and detect known CVEs — CVE-2023-3519, CitrixBleed 2/3	POC	CVE-2026-88771	github_poc
GitHub sickboy8388/red-team-radar	POC	CVE-2026-88771	github_poc
GitHub smashyalts/cve-scanner	POC	CVE-2026-88771	github_poc
GitHub srrelitz2/CyberWeather: CyberWeather using predictive events and data to forecast cyber activity	POC	CVE-2026-88771	github_poc
GitHub suKTech24/cve_to_rule: A multi-agent threat hunting and detection-engineering lab built on Microsoft Sentinel. Enter a CVE and the system resea	POC	CVE-2026-88771	github_poc
GitHub tanjiti/sec_profile: 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)	POC	CVE-2026-88771	github_poc
GitHub technion/netscaler_scanner: Tooling related to CVE-2026-88771 and CVE-2026-88772	POC	CVE-2026-88771	github_poc
GitHub test7911/sec_profile	POC	CVE-2026-88772	github_poc
GitHub thoughtbox/nsdrifter: NetScaler tripwire and post-compromise analysis tool	POC	CVE-2026-88771	github_poc
GitHub un5eeny0t/Cyber-Write-Up-Fetcher: Feed about Cybersecurity💻	POC	CVE-2026-88771	github_poc
GitHub v3nomtech/v3nomtech	POC	CVE-2026-88771	github_poc
GitHub watchtowrlabs/watchTowr-vs-Citrix-Netscaler-CVE-2026-88772	POC	CVE-2026-88772	github_poc
GitHub yottajunaid/cyber-news-bot: Automated daily cybersecurity news fetcher powered by GitHub Actions	POC	CVE-2026-88772	github_poc
GitHub zayidu/zayidu: Le site web de Zayidu	POC	CVE-2026-88772	github_poc
Sploitus: Exploit for CVE-2026-88772	EXPLOIT	CVE-2026-88772	sploitus
Sploitus: Exploit for CVE-2026-88772	EXPLOIT	CVE-2026-88771	sploitus
Sploitus: Citrix NetScaler Pre-Auth Command Injection (CVE-2026-88771)	EXPLOIT	CVE-2026-88771	sploitus
Sploitus: Citrix NetScaler CVE-2026-88771 Detect	EXPLOIT	CVE-2026-88771	sploitus
Sploitus: Citrix NetScaler CVE-2026-88772 Detect	EXPLOIT	CVE-2026-88772	sploitus

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste