Risk Letters

Udnyttet sårbarhed

CVE-2025-5777

TLP:CLEAR

Citrix NetScaler ADC og Gateway Out-of-Bounds Read-sårbarhed

Citrix NetScaler ADC og Gateway indeholder en out-of-bounds read-sårbarhed på grund af utilstrækkelig inputvalidering. Denne sårbarhed kan føre til memory overread, når NetScaler er konfigureret som Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) ELLER AAA virtual server.

Fakta

  • Leverandør: Citrix
  • Produkt: NetScaler ADC and Gateway
  • CVSS: 9.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 100 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 10. juli 2025
  • Første kendte udnyttelse: 10. juli 2025
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 11. juli 2025
  • Svaghed: CWE-125
  • Første gang set af Risk Letters: 10. juli 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD