Citrix NetScaler sérülékenységek javítása

Editors' Pick

A Citrix javításokat adott ki a NetScaler ADC és a NetScaler Gateway három biztonsági hibájának kijavítására, köztük egy olyan hibára, amely állítólag aktív kihasználás alatt áll.

A CVE-2025-7775 (CVSS pontszám: 9,2) egy memória túlcsordulásos sérülékenység, amely távoli kódfuttatáshoz és/vagy szolgáltatásmegtagadáshoz vezethet.

A CVE-2025-7776 (CVSS pontszám: 8,8) szintén egy memória túlcsordulásos sérülékenység, amely kiszámíthatatlan vagy hibás viselkedéshez és szolgáltatásmegtagadáshoz vezethet.

A CVE-2025-8424 (CVSS pontszám: 8,7) sérülékenység egy helytelen hozzáférés-vezérlés a NetScaler Management Interface-en.

A hibák kihasználásához azonban számos előfeltételnek kell teljesülnie, amelyet megosztott a gyártó a biztonsági figyelmeztetésében.

Forrás