BDU:2025-07142

Опубликовано: 17 июн. 2025

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller) и системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Citrix Systems Inc.

Наименование ПО

NetScaler Application Delivery Controller

NetScaler Gateway

Версия ПО

от 14.1 до14.1-43.56 (NetScaler Application Delivery Controller)

от 13.1 до 13.1-58.32 (NetScaler Application Delivery Controller)

от 13.1-FIPS до 13.1-37.235-FIPS (NetScaler Application Delivery Controller)

от 13.1-NDcPP до 13.1-37.235-NDcPP (NetScaler Application Delivery Controller)

от 12.1-FIPS до 12.1-55.328-FIPS (NetScaler Application Delivery Controller)

от 14.1 до14.1-43.56 (NetScaler Gateway)

от 13.1 до 13.1-58.32 (NetScaler Gateway)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации сетевого трафика;

- сегментирование сети с целью ограничения доступа к уязвимому программному обеспечению из других подсетей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к устройству из внешних сетей (Интернет).

Использование рекомендаций:

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-5777
CVE

EPSS

Процентиль: 95%

0.20329

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-5777

CVSS3: 7.5

nvd

около 2 месяцев назад

Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

GHSA-29vj-j5w5-pcph

CVSS3: 7.5

github

около 2 месяцев назад

Insufficient input validation leading to memory overread on the NetScaler Management Interface NetScaler ADC and NetScaler Gateway

EPSS

Процентиль: 95%

0.20329

Средний

10 Critical

CVSS3

10 Critical

CVSS2