CVE-2025-5777

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

NetScaler-in Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) VƏ YA AAA virtual serveri kimi konfiqurasiya edildiyi hallarda, giriş məlumatlarının kifayət qədər yoxlanılmaması yaddaşın həddindən artıq oxunmasına (memory overread) səbəb olur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Citrix NetScaler ADC and Gateway

Dərc17 iyn 2025

İlk görülmə17 iyn 2025

KEV-ə əlavə10 iyl 2025

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 11 iyl 2025

Yeniləyin

citrix netscaler_application_delivery_controller12.1-55.328, 13.1-37.235, 13.1-58.32, 14.1-43.56 və ya daha yeni versiya
citrix netscaler_gateway13.1-58.32, 14.1-43.56 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
citrix netscaler_application_delivery_controller	12.1 ≤ v < 12.1-55.328, 13.1 ≤ v < 13.1-37.235, 13.1 ≤ v < 13.1-58.32, 14.1 ≤ v < 14.1-43.56	12.1-55.328, 13.1-37.235, 13.1-58.32, 14.1-43.56
citrix netscaler_gateway	13.1 ≤ v < 13.1-58.32, 14.1 ≤ v < 14.1-43.56	13.1-58.32, 14.1-43.56

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.