netscaler-quickcheck v17.30: CTX697263 ist drin

Citrix hat am 22.10. das nächste Bulletin veröffentlicht: CVE-2026-109618 und CVE-2026-109619, zwei PHP-Lücken im Management Portal, CVSS 4.0 9.2. Betroffen ist alles, worüber die Verwaltungsoberfläche erreichbar ist: NSIP, SNIPs mit Management Access und die Cluster IP. Einen Tag nach dem ersten Release prüft netscaler-quickcheck auch das.

Neu in v17.30, Regelstand 2026-10-23

  • Build gegen das Bulletin, korrigiert sind 14.1-73.41, 13.1-64.28 und die FIPS-Stände
  • Welche Adressen Management Access haben und ob die von Citrix empfohlenen Zugriffsbeschränkungen auf Port 80/443 gesetzt sind
  • PHP-Speicher- und Fatal-Fehler im Webserver-Log, auch für admin_ui: Gelb auf verwundbarem Build, Rot, wenn im selben Zeitfenster eine neue PHP-Datei aufgetaucht ist

Dazu offen: Für diese Lücken ist noch keine Exploit-Signatur veröffentlicht. Die Log-Prüfung ist eine Heuristik auf Fehlerklassen, kein Nachweis. Alle bestehenden Prüfungen bleiben unverändert.

Danke an Dominik Soika für die Unterstützung bei der Erstellung.

Wer kann bei euch die Verwaltungsoberfläche erreichen?

ZURÜCK