جزئیات آسیب‌پذیری
CVE-2025-7776
NetScaler ADCNetScaler Gateway
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) with PCoIP Profile bounded to it
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (Citrix) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NetScaler | ADC | 12.1 FIPS and NDcPP ≤ v < 55.330 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 13.1 ≤ v < 59.22 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 13.1 FIPS and NDcPP ≤ v < 37.241 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 14.1 ≤ v < 47.48 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 12.1 FIPS and NDcPP ≤ v < 55.330 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 13.1 ≤ v < 59.22 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 13.1 FIPS and NDcPP ≤ v < 37.241 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 14.1 ≤ v < 47.48 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Citrix
پیش‌بینی بهره‌برداری (EPSS)
۹٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer