Citrix NetScaler: Aktiv ausgenutzte Kritische Lücken

Zusammenfassung

KMU-Einschätzung

Häufige Fragen

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-88772
• https://nvd.nist.gov/vuln/detail/CVE-2026-88771
• https://www.heise.de/news/Sicherheitsforscher-warnen-Neue-Zero-Day-Exploits-in-Citrix-Netscaler-11467200.html

Glossar – Schwachstellenmanagement

Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Verstehen Sie die Fachbegriffe:

• CVSS – Common Vulnerability Scoring System: Wie der Schweregrad von 0–10 berechnet wird
• CVE – Common Vulnerabilities and Exposures: Was eine CVE-ID bedeutet und wer sie vergibt
• KEV – Known Exploited Vulnerabilities: Warum aktiv ausgenutzte Lücken besondere Priorität haben
• CSAF – Common Security Advisory Framework: Wie Hersteller Patch-Informationen maschinenlesbar bereitstellen

Bezug zu NIS2 & ISO 27001

Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:

• NIS2 – ob und wie eine Meldepflicht für aktiv ausgenutzte Schwachstellen greift
• ISO 27001 – wie Patch- und Schwachstellenmanagement als Annex-A-Control dokumentiert wird