Krytyczne podatności w Citrix. (P25-283)

utworzone przez | sie 27, 2025 | Aktualizacje

ProduktNetScaler ADC i NetScaler Gateway 14.1 – wersje wcześniejsze niż 14.1-47.48
NetScaler ADC i NetScaler Gateway 13.1 – wersje wcześniejsze niż 13.1-59.22
NetScaler ADC 13.1-FIPS i NDcPP – wersje wcześniejsze niż 13.1-37.241-FIPS i NDcPP
NetScaler ADC 12.1-FIPS i NDcPP – wersje wcześniejsze niż 12.1-55.330-FIPS i NDcPP
Numer CVECVE-2025-7775
Krytyczność9.2/10
CVSSAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
OpisLuka w zabezpieczeniach związana z przepełnieniem pamięci, prowadząca do zdalnego wykonania kodu i/lub odmowy usługi
  
Numer CVECVE-2025-7776
Krytyczność8.8/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L
OpisLuka w zabezpieczeniach związana z przepełnieniem pamięci, prowadząca do nieprzewidywalnego lub błędnego zachowania i odmowy usługi Usługa
  
Numer CVECVE-2025-8424
Krytyczność8.7/10
CVSSAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
OpisNieprawidłowa kontrola dostępu w interfejsie zarządzania NetScaler
  
AktualizacjaTAK
Linkhttps://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938&articleURL=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2025_7775_CVE_2025_7776_and_CVE_2025_8424