Das CERT-FR hat am 26. Oktober 2026 Warnungen zu Tenable, Citrix XenServer, Microsoft .NET und VMware veröffentlicht. Bei Tenable droht Codeausführung aus der Ferne, bei XenServer das Umgehen der Sicherheitsrichtlinie, bei .NET eine Rechteausweitung. Bei VMware nennt der Hersteller kein konkretes Problem. Admins prüfen die Herstellerbulletins und beginnen bei Tenable.
Inhalt 8 Abschnitte
Vier Hersteller, vier Warnungen an einem Tag: Das französische CERT-FR hat am 26. Oktober 2026 Lücken in Tenable, Citrix XenServer, Microsoft .NET und VMware gemeldet. Wer diese Produkte betreibt, sollte die Herstellerhinweise heute prüfen.
Das Wichtigste in Kürze
- Tenable-Produkte erlauben Codeausführung aus der Ferne. Zwei Bulletins vom 23. Oktober 2026 nennen die Nummern CVE-2026-109618 und CVE-2026-109619.
- Citrix XenServer lässt sich bei der Sicherheitsrichtlinie umgehen. Es geht um eine einzelne Lücke mit der Nummer CVE-2026-114406.
- Microsoft .NET ermöglicht eine Rechteausweitung. Betroffen sind zwei Lücken, die am 25. Oktober 2026 veröffentlicht wurden.
- Bei VMware ist die Art der Gefahr unklar. Der Hersteller nennt kein konkretes Sicherheitsproblem, die Liste der Bulletins ist sehr lang.
Zu den Quellen und ihrem Stand
Die Hinweise stammen vom CERT-FR, dem Notfallteam der französischen Behörde ANSSI. Es hat alle vier Meldungen am 26. Oktober 2026 veröffentlicht. Ein späteres Aktualisierungsdatum nennen die Quellen nicht. Als Stand dieses Beitrags gilt deshalb der 26. Oktober 2026.
Das CERT-FR verweist für die Patches jeweils auf die Hersteller. Es liefert selbst keine Korrekturen. Die Hinweise ordnen die Lücken nur ein und listen die Bulletins auf.
Die vier Meldungen im Überblick
Die Tabelle zeigt, was die Quellen zu jedem Produkt sagen.
| Produkt | Folge einer Ausnutzung | Einordnung |
|---|---|---|
Tenable |
Codeausführung aus der Ferne |
Bulletins tns-2026-30 und tns-2026-31, beide vom 23. Oktober 2026 |
Citrix XenServer |
Umgehen der Sicherheitsrichtlinie |
Bulletin CTX697257 vom 23. Oktober 2026 |
Microsoft .NET |
Rechteausweitung |
Zwei Bulletins vom 25. Oktober 2026 |
VMware |
Unspezifiziertes Sicherheitsproblem |
Viele Bulletins vom 21. Oktober 2026 |
Die Hinweise des CERT-FR sind jeweils im Original einsehbar. Dort stehen auch die Verweise auf die Herstellerseiten.
Tenable Sicherheitslücken, XenServer, .NET und VMware im Detail
Bei Tenable ist das Risiko am höchsten. Ein Angreifer könnte fremden Code auf dem System laufen lassen, und zwar über das Netz. Das betrifft Scanner und Verwaltungsserver, die oft tief im Netz stehen. Die Quelle nennt keine betroffenen Versionen. Diese Angaben stehen in den Herstellerbulletins.
Bei Citrix XenServer geht es um das Umgehen der Sicherheitsrichtlinie. Das kann Schutzregeln auf dem Hypervisor aushebeln. Auch hier fehlen in der Quelle Details zur Ausnutzung. Dazu gibt das Citrix-Hinweisblatt beim CERT-FR keine weiteren Angaben.
Die .NET-Lücken erlauben eine Rechteausweitung. Ein Angreifer mit begrenztem Zugriff könnte so mehr Rechte erlangen. Das ist vor allem auf Servern relevant, auf denen mehrere Dienste laufen.
Dabei fällt VMware aus dem Rahmen. Der Hinweis führt rund 50 Bulletins vom 21. Oktober 2026 auf. Dazu kommt eine lange Liste von CVE-Nummern, die teils sehr alt sind. Der Hersteller beschreibt die Folgen nicht genauer. Das CERT-FR spricht deshalb nur von einem unspezifizierten Sicherheitsproblem.
So gehst du vor
Die Quellen empfehlen in jedem Fall, die Herstellerbulletins zu lesen. Daraus ergibt sich diese Reihenfolge:
- Prüfe zuerst, welche der vier Produkte du im Einsatz hast.
- Lies bei Tenable die Bulletins tns-2026-30 und tns-2026-31.
- Lies bei XenServer das Bulletin CTX697257.
- Prüfe bei .NET die beiden CVE-Bulletins vom 25. Oktober 2026.
- Gleiche bei VMware die betroffene Version mit den Bulletins ab 39354 ab.
Einordnung: Was das für Admins in der Schweiz heisst
Wer Tenable betreibt, sollte zuerst handeln, denn dort droht Codeausführung aus der Ferne. Die Bulletins sind seit dem 23. Oktober 2026 öffentlich. Ein Stichtag oder ein Preis für die Korrekturen steht in den Quellen nicht. Auch ob ein Angriff bereits läuft, geht aus den Hinweisen nicht hervor. Admins mit XenServer, .NET oder VMware prüfen danach, ob ihre Versionen betroffen sind. Wer keines der Produkte einsetzt, muss nichts tun.
Fazit
Du hast jetzt einen Überblick über vier Warnungen vom 26. Oktober 2026. Der nächste Schritt ist klar: Inventar abgleichen und die Herstellerbulletins öffnen. Beginne bei Tenable, danach folgen XenServer, .NET und VMware. Die Patches liefern ausschliesslich die Hersteller.
Quellen: CERT-FR, CERT-FR, CERT-FR, CERT-FR. Foto: erwinbosman / Pixabay. Stand: 26. Oktober 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.