Neun kritische Schwachstellen betreffen NetScaler ADC und NetScaler Gateway. Es handelt sich um Speicherüberläufe und Speicherfehler in verschiedenen Komponenten. Sie können jeweils zu unvorhersehbarem oder fehlerhaftem Verhalten oder zu DoS führen. Welche Installationen betroffen sind, hängt von der Konfiguration ab:

  • CVE-2026-120868 (CVSS 9.3): Speicherüberlauf in der Paketverarbeitung. Betroffen sind alle Installationen von NetScaler ADC und NetScaler Gateway.
  • CVE-2026-107407 (CVSS 9.3): Speicherüberlauf bei SMPP-Datenverkehr. Betroffen ist NetScaler ADC mit einem virtuellen Server für Load Balancing oder Content Switching vom Typ SMPP.
  • CVE-2026-107408 (CVSS 9.3): Speicherfehler bei DNS und DNS-over-HTTPS (DoH). Betroffen ist NetScaler ADC, wenn DNS-Load-Balancing und rekursive DNS-Auflösung konfiguriert sind.
  • CVE-2026-107409 (CVSS 9.3): Speicherfehler bei DNS-over-HTTPS. Betroffen ist NetScaler mit DNS-Load-Balancing über HTTPS.
  • CVE-2026-107410 (CVSS 9.3): Speicherüberlauf in NetScaler Push. Betroffen ist NetScaler als virtueller Load-Balancing-Server vom Typ PUSH.
  • CVE-2026-107412 (CVSS 9.5): mehrere Speicherüberläufe. Betroffen ist NetScaler als Gateway oder als virtueller AAA-Server.
  • CVE-2026-107415 (CVSS 9.3): Speicherüberlauf bei der Authentifizierung mit Einmalpasswort per E-Mail. Betroffen sind NetScaler ADC oder NetScaler Gateway mit einer konfigurierten Email Action.
  • CVE-2026-111344 (CVSS 9.3): Speicherüberlauf in Endpoint Analysis (EPA/EPAS). Betroffen ist NetScaler als virtueller VPN-Server oder als virtueller Authentifizierungsserver (AAA) mit Endpoint Analysis.
  • CVE-2026-120864 (CVSS 9.3): Speicherüberlauf im ICA-Proxy. Betroffen ist NetScaler als virtueller Gateway-VPN-Server, als virtueller AAA-Server oder als virtueller CR-Server vom Typ HDX.

Diese Lücken sind in folgenden Versionen behoben:

  • NetScaler ADC und NetScaler Gateway 14.1-73.57 und neuer
  • NetScaler ADC und NetScaler Gateway 13.1-64.39 und neuere Versionen von 13.1
  • NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS und neuere Versionen von 14.1-FIPS
  • NetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1-37.293 und neuere Versionen dieser Zweige

Die gravierendste Lücke außerhalb von ADC und Gateway ist CVE-2026-120869 (CVSS 9.4) in NetScaler Console. Wegen fehlerhafter Authentifizierung kann ein Angreifer ohne Anmeldung die Zugangskontrollen umgehen und auf geschützte Ressourcen der Appliance zugreifen. Die Lücke ist ab NetScaler Console 14.1-74.34 geschlossen.

Zwei weitere Schwachstellen betreffen den Secure Access Client. Beide beruhen auf fehlerhafter Rechteverwaltung:

  • CVE-2026-118268 (CVSS 8.5): Unter Windows kann ein Nutzer mit geringen Rechten SYSTEM-Rechte erlangen. Behoben ab Secure Access Client für Windows 26.11.1.6.
  • CVE-2026-118269 (CVSS 8.5): Unter Linux kann ein Nutzer mit geringen Rechten Root-Rechte erlangen. Behoben ab Secure Access Client für Linux 26.10.4.

Nach Angaben von Citrix sind die Updates das Ergebnis einer gründlicheren Überprüfung des eigenen Codes. Dabei setzte das Unternehmen auch KI-gestützte Codeanalyse ein, um Schwachstellen zu finden und zu beheben, bevor sie zu einer Bedrohung werden. Exploits für die Lücken sind Citrix nach eigener Aussage nicht bekannt. Das Unternehmen rät Kunden dennoch, die Updates einzuspielen, da sie die Sicherheit von NetScaler verbessern sollen.