Yüksek CVSS 7.5 CISA KEV
CVE-2025-5777: Citrix Netscaler'da Güvenilmez Veri Girişi Zafiyeti
Netscaler Gateway veya AAA sunucusu olarak yapılandırılmışsa, saldırgan bellek okuma yapabilir. Bu durum sistemin gizli verilerinin ifşa olmasına neden olur. Derhal Citrix güvenlik güncellemelerini uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
Özet bilgiler
- Ürün
- Citrix Netscaler Application Delivery Controller
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %99,97 (yüzdelik 100)
- CWE
- CWE-125
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-07-10 · Son tarih: 2025-07-11 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| citrix-netscaler-application-delivery-controller | 12.1 | — | 12.1-55.328 |
| citrix-netscaler-application-delivery-controller | 13.1 | — | 13.1-37.235 |
| citrix-netscaler-application-delivery-controller | 13.1 | — | 13.1-37.235 |
| citrix-netscaler-application-delivery-controller | 13.1 | — | 13.1-58.32 |
| citrix-netscaler-application-delivery-controller | 14.1 | — | 14.1-43.56 |
| citrix-netscaler-gateway | 13.1 | — | 13.1-58.32 |
| citrix-netscaler-gateway | 14.1 | — | 14.1-43.56 |