ورود

جزئیات آسیب‌پذیری

CVE-2025-7775

بهره‌برداری فعال
NetScaler ADCNetScaler Gateway

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service

CVSS 4.0
9.2بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (Citrix) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
NetScaler ADC 12.1 FIPS and NDcPP ≤ v < 55.330 CVEProject cvelistV5 (CNA)
NetScaler ADC 13.1 ≤ v < 59.22 CVEProject cvelistV5 (CNA)
NetScaler ADC 13.1 FIPS and NDcPP ≤ v < 37.241 CVEProject cvelistV5 (CNA)
NetScaler ADC 14.1 ≤ v < 47.48 CVEProject cvelistV5 (CNA)
NetScaler Gateway 12.1 FIPS and NDcPP ≤ v < 55.330 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 ≤ v < 59.22 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 FIPS and NDcPP ≤ v < 37.241 CVEProject cvelistV5 (CNA)
NetScaler Gateway 14.1 ≤ v < 47.48 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
PUBLISHED
صادرکننده (CNA)
Citrix
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۶/۰۴
مهلت رفع
۱۴۰۴/۰۶/۰۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-119
    Improper Restriction of Operations within the Bounds of a Memory Buffer