{"id":50137,"date":"2026-08-27T10:37:33","date_gmt":"2026-08-27T08:37:33","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50137"},"modified":"2026-08-27T10:37:33","modified_gmt":"2026-08-27T08:37:33","slug":"cisa-angriffe-gitea-citrix-netscaler-50137","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/cisa-angriffe-gitea-citrix-netscaler-50137\/","title":{"rendered":"CISA best\u00e4tigt Angriffe auf Gitea und Citrix"},"content":{"rendered":"<p>Die US-amerikanische Cybersicherheitsbeh\u00f6rde <a href=\"https:\/\/overcentral.com\/de\/cisa-oracle-sicherheitsluecke-49880\/\" title=\"CISA warnt vor kritischen Oracle-L\u00fccken\" data-iacss-internal=\"1\">CISA<\/a> hat eine Reihe von aktuell beobachteten Angriffen auf mehrere weit verbreitete Softwareprodukte best\u00e4tigt. Betroffen sind unter anderem die Versionsverwaltung <a href=\"https:\/\/gitea.io\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Gitea<\/a> sowie Citri Netscaler ADC und Gateway. Die Beh\u00f6rde hat die entsprechenden Schwachstellen in ihren Katalog der bekanten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen und warnt vor einer akuten Gef\u00e4hrdung, insbesondere f\u00fcr Systeme, die direkt mit dem Internet verbunden sind. IT-Verantwortliche sollten umgehend handeln.<\/p>\n<h2>Gitea: Kritische L\u00fccke in der diffpatch-API erm\u00f6glicht Codeausf\u00fchrung<\/h2>\n<p>Bereits am Mittwoch meldete die <a href=\"https:\/\/www.cisa.gov\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">CISA<\/a> Angriffe auf das Open-Source-Versionsverwaltungssystem Gitea. Die Sicherheitsl\u00fccke mit der Kennung CVE-2026-60004 und einem CVSS-Score von 9,8 gilt als kritisch. Sie betrifft die &#8222;diffpatch&#8220;-API. \u00dcber diese Schnittstelle k\u00f6nnen Angreifer aus der Ferne Schadcode einschleusen und ausf\u00fcren, ohne das sie sich zuvor authentifizieren m\u00fcsen. Das Problem wurde in Gitea Version 1.27.1 behoben. Alle Betreiber einer Gitea-Instanz sollten das Update umgehend einspielen, da die Schwachstelle aktiv ausgenutzt wird.<\/p>\n<h2>Citrix NetScaler: Codeschmuggel-L\u00fccke unter Beschuss<\/h2>\n<p>Kurze Zeit sp\u00e4ter erweiterte die CISA ihren KEV-Katalog um sechs weitere Schwachstellen. Die j\u00fcngste davon tr\u00e4gt die Nummer CVE-2026-8452 und betrifft <a href=\"https:\/\/www.citrix.com\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Citrix NetScaler<\/a> ADC sowie Citrix NetScaler Gateway. Der CVSS-Score liegt bei 8,8 (Risiko &#8222;hoch&#8220;). Der Hersteller hatte bereits Ende Juni Updates bereitgestellt. Die L\u00fccke erm\u00f6glicht Codeschmuggel (HTTP Request Smuggling) aus dem Netz, ohne das eine Authentifizierung erforderlich ist. Wie der Sicherheitsdienstleister Previdian auf LinkedIn berichtete, versuchen Angreifer, Webshells mit Dateinamen wie &#8222;x.php&#8220; oder &#8222;z.php&#8220; auf verwundbare Systeme zu laden. Anschlie\u00dfend f\u00fchren sie Befehle wie &#8222;id&#8220; oder &#8222;echo&#8220; aus, um das System auszukundschaften. Auch der Sicherheitsexperte DefusedCy ber auf X von entspechenden Angrifsversuchen.<\/p>\n<h2>Weitere Schwachstellen im KEV-Katalog: Von altbekannten bis zu veralteten L\u00fccken<\/h2>\n<p>Neben den aktuellen Citrix- und Gitea-L\u00fccken hat die CISA auch mehrere teils Jahre alte Schwachstellen in den KEV-Katalog aufgenommen, die nun vermehrt von Angreifern ins Visier genomen werden. Dazu geh\u00f6rt eine Sicherheitsl\u00fccke im Linux-Kernel (CVE-2022-0995, CVSS 7,8), die seit 2022 bekant und gepatcht ist. Veraltete Ajax.NET-Installationen sind ebenfalls betrofen (CVE-2021-23758, CVSS 9,8). Selbst Systeme mit Microsoft SQL Server aus dem Jahr 2019 (CVE-2019-1068, CVSS 8,8) werden aktuell attackiert. Besonders alarmierend ist, das auch Schwachstellen aus der Mitte der 2010er-Jahre wieder auf der Agenda der Angreifer stenen: Red Hat Linux mit dem Automatic Bug Reporting Tool (CVE-2015-5287, CVSS 7,8) und der Bibliothek Libuser (CVE-2015-3246, CVSS 5,1) sind betrofen.<\/p>\n<h2>Handlungsempf\u00c4hlungen f\u00fcr IT-Verantw\u00f6rtliche<\/h2>\n<p>Die CISA macht in ihrem Alarm keine konkreten Angaben zum Umfang der Cyberangrife oder zu den T\u00e4tern. Entscheidend ist je doch der Hinweis, das bei allen genanten Schwachstellen davon auszugehen ist, das Systeme, die aus dem Internet erreichbar sind, bereits kompromitiert sein k\u00f6nnen. IT-Administratoren sollten daher nicht nur die erforderlichen Updates einspielen, sondern die betrofenen Installationen auch akribisch auf Einbruchsspurn, unberechtigte Benutzerkonte oder ungew\u00f6nliche Datein (wie jene Websells) \u00fcberpr\u00fcfen. Die aktuelle Welle zeigt, das selbst lang bekatne und teils veraltete L\u00fccken von Angreifern konsequent ausgenutzt werden \u2013 ein deutlicher Appel an eine konsequente Patch- und Inventarverwaltung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA hat eine Reihe von aktuell beobachteten Angriffen auf mehrere weit verbreitete Softwareprodukte best\u00e4tigt. Betroffen sind unter anderem die Versionsverwaltung Gitea sowie Citri Netscaler ADC und Gateway. Die Beh\u00f6rde hat die entsprechenden Schwachstellen in ihren Katalog der bekanten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen und warnt vor einer akuten Gef\u00e4hrdung, insbesondere [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":53837,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50137.png","fifu_image_alt":"CISA best\u00e4tigt Angriffe auf Gitea und Citrix","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50137","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50137.png","fifu_image_alt":"CISA best\u00e4tigt Angriffe auf Gitea und Citrix","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50137"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50137\/revisions"}],"predecessor-version":[{"id":50139,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50137\/revisions\/50139"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53837"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}