Aktywnie wykorzystywana w atakach
Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability
Citrix - NetScaler ADC and Gateway · Figuruje w katalogu CISA KEV od 2025-06-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-6543
KrytyczneCVSS 9.8KEVStreszczenie
Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.
Ocena ryzyka
Atakujący może spowodować awarię usługi lub przejąć kontrolę nad urządzeniem, co może prowadzić do przerwania działania sieci i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz monitorowanie systemów pod kątem nietypowej aktywności.
Inne podatności w NetScaler ADC
Zobacz wszystkie- CVE-2026-8655Krytyczne
Wielokrotne przepełnienia pamięci w NetScaler ADC i NetScaler Gateway mogą prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS). Podatność występuje, gdy NetScaler ADC jest skonfigurowany jako równoważnik obciążenia Oracle, serwer proxy DNS lub rekurencyjny resolver DNS.
- CVE-2025-7775KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.
- CVE-2026-8451Wysokie
Podatność w NetScaler ADC i NetScaler Gateway wynika z niewystarczającej walidacji danych wejściowych, co prowadzi do odczytu poza dozwolonym obszarem pamięci, gdy urządzenie jest skonfigurowane jako dostawca tożsamości SAML.
- CVE-2026-13474Wysokie
Podatność umożliwia atak DoS poprzez wysłanie zniekształconych żądań HTTP/2 do NetScaler ADC i NetScaler Gateway. Problem występuje, gdy HTTP/2 jest włączone w profilu HTTP i powiązane z serwerem wirtualnym (LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server