Aktywnie wykorzystywana w atakach

Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability

Citrix - NetScaler ADC and Gateway · Figuruje w katalogu CISA KEV od 2025-07-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-5777

WysokieCVSS 7.5KEV

Opublikowano: 17/06/2025(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.96%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja danych wejściowych prowadząca do odczytu poza pamięcią, gdy NetScaler jest skonfigurowany jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytu danych z pamięci, co może prowadzić do wycieku wrażliwych informacji lub destabilizacji usługi.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń od producenta i sprawdź konfigurację NetScaler pod kątem wymaganych ustawień.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server