--- title: Kritische PHP-Schwachstellen in NetScaler ADC und Gateway description: Kritische PHP-Schwachstellen betreffen NetScaler ADC und Gateway - (CVE-2026-109618 / CVE-2026-109619) --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Security_Standart_2400x800px.jpg) # Kritische PHP-Schwachstellen in NetScaler ADC und Gateway Erstellt von [Edgar Kappes](https://blog.bithawk.ch/it-security/author/edgar-kappes) am 30.10.2026, 10:19:42 ![Edgar Kappes](https://blog.bithawk.ch/hubfs/Edgar-Kappes.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/edgar-kappes-032b8a169/?originalSubdomain=ch) - [Tweet](https://twitter.com/share) Die kürzlich veröffentlichten PHP-Schwachstellen «PHP2Shell» betreffen auch NetScaler ADC und NetScaler Gateway, da das Management Portal auf PHP basiert. Citrix stellt seit dem 27. Oktober 2026 korrigierte Firmware-Versionen bereit. Wir empfehlen das Update einzuplanen. Am 22. Oktober 2026 hat Citrix ein Security Advisory zu den zwei kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 veröffentlicht, die wir bereits in unserem [Blogbeitrag zu den PHP-Schwachstellen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) beschrieben haben. Beide Lücken sind mit einem CVSS-Score von 9.2 bewertet und können die Ausführung von beliebigem Code ermöglichen (Remote Code Execution). Bei NetScaler ist das Management Portal betroffen. Der Zugriff auf das Management-GUI ist in der Regel nur aus dem internen Netz möglich und dort meist bereits eingeschränkt, was das Risiko reduziert, aber nicht beseitigt. **Die Schwachstellen** - **CVE-2026-109618 (CVSS 9.2) – RCE via OOM Corruption:** Wird ein Out-of-Memory-Fehler über longjmp() behandelt, bleibt Speicher der Anfrage uninitialisiert. Angreifer können dies ausnutzen, um Code auszuführen. - **CVE-2026-109619 (CVSS 9.2) – RCE via Stale Global State:** Bei der Fehlerbehandlung über longjmp() zeigt globaler Speicher weiterhin auf bereits freigegebene Bereiche. Spätere Anfragen können diese verwenden, was die Ausführung von beliebigem Code ermöglicht. **Wer ist betroffen?** Betroffen sind alle unterstützten Versionen von NetScaler ADC und NetScaler Gateway. Nicht betroffen sind NetScaler Console und NetScaler SVM. Von Citrix betriebene Cloud-Dienste wurden bereits gepatcht. **Korrigierte Versionen** - NetScaler ADC / Gateway 14.1 → 14.1-73.49 oder höher - NetScaler ADC / Gateway 13.1 → 13.1-64.32 oder höher - NetScaler ADC 14.1-FIPS → 14.1-73.49 FIPS oder höher - NetScaler ADC 13.1-FIPS / NDcPP → 13.1-37.286 oder höher **Empfohlene Massnahmen** 1. **Betroffene Instanzen identifizieren:** Suchen Sie in der NetScaler Console unter *CVE Detection* im Tab *Impacted Instances* nach CVE-2026-109618 und CVE-2026-109619. 2. **Priorisieren:** Aktualisieren Sie zuerst Instanzen, deren Management-Zugriff aus nicht vertrauenswürdigen Netzen erreichbar ist. 3. **Firmware aktualisieren:** Spielen Sie auf allen betroffenen Instanzen die neuste Firmware ein. 4. **Übergangsmassnahme:** Ist ein sofortiges Update nicht möglich, schränken Sie den Zugriff auf das Management-GUI bis zum Update so weit wie möglich ein. Diese Massnahme ersetzt das Update nicht. **Weitere Informationen** - NetScaler Docs: [Remediation CVE-2026-109618](https://docs.netscaler.com/us/en/netscaler-console-service/security-advisory-dashboard/remediate-vulnerabilities-cve-2026-109618.html) - NetScaler Docs: [Remediation CVE-2026-109619](https://docs.netscaler.com/us/en/netscaler-console-service/security-advisory-dashboard/remediate-vulnerabilities-cve-2026-109619.html) - Citrix: [Security Advisory for CVE-2026-109618 and CVE-2026-109619 (CTX697263)](https://support.citrix.com/external/article/CTX697263) Gerne stehen wir Ihnen für weitere Fragen persönlich zur Verfügung. Sie erreichen uns direkt auf unserem [Kundenportal](https://bithawk.service-now.com/customer)oder unter [marketing@bithawk.ch](mailto:marketing@bithawk.ch) oder auf der Nummer 058 226 01 01.   --- ### **Cybersecurity - so wichtig wie nie!** Sind Sie ein Mitglied der Geschäftsleitung oder haben Sie einen Sitz im Verwaltungsrat? Tragen Sie Verantwortung für die Unternehmens-IT oder arbeiten Sie als Spezialist, der sich um die IT-Systeme kümmert? Für all diese unterschiedlichen Aufgabenbereiche bietet die BitHawk AG umfassende Services an. Wir beraten Sie auf der strategischen sowie operativen Ebene und bieten umfangreiche technische Lösungen an. Die Gefahren rund um die Cybersicherheit sind für jedes Unternehmen eine Herausforderung. Alle müssen sich in der heutigen Zeit mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie hier gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST). Wollen auch Sie den Cybersecurity-Reifegrad in Ihrer Organisation erhöhen? Dann sprechen Sie mit uns oder schauen Sie rein. [Lesen Sie mehr zu Cybersecurity](https://www.bithawk.ch/services/cybersecurity)   --- ### [**Weitere Themen auf unserem Blog**](https://www.bithawk.ch/blog/)     Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)