ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-7775

بهره‌برداری فعال
NetScaler ADCNetScaler Gateway

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (Citrix) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
NetScaler ADC 12.1 FIPS and NDcPP ≤ v < 55.330 CVEProject cvelistV5 (CNA)
NetScaler ADC 13.1 ≤ v < 59.22 CVEProject cvelistV5 (CNA)
NetScaler ADC 13.1 FIPS and NDcPP ≤ v < 37.241 CVEProject cvelistV5 (CNA)
NetScaler ADC 14.1 ≤ v < 47.48 CVEProject cvelistV5 (CNA)
NetScaler Gateway 12.1 FIPS and NDcPP ≤ v < 55.330 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 ≤ v < 59.22 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 FIPS and NDcPP ≤ v < 37.241 CVEProject cvelistV5 (CNA)
NetScaler Gateway 14.1 ≤ v < 47.48 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Citrix

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۶/۰۴
مهلت رفع
۱۴۰۴/۰۶/۰۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-119
    Improper Restriction of Operations within the Bounds of a Memory Buffer