جزئیات آسیب‌پذیری

CVE-2025-5777

بهره‌برداری فعال
NetScaler ADCNetScaler Gateway

NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread

CVSS 4.0
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (Citrix) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
NetScaler ADC 13.1 ≤ v < 58.32 CVEProject cvelistV5 (CNA)
NetScaler ADC 14.1 ≤ v < 43.56 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 ≤ v < 58.32 CVEProject cvelistV5 (CNA)
NetScaler Gateway 14.1 ≤ v < 43.56 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Citrix
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۴/۱۹
مهلت رفع
۱۴۰۴/۰۴/۲۰
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read