Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci vstupu v NetScaler ADC a NetScaler Gateway umožněno číst data mimo rozsah alokované paměti, jsou-li produkty nakonfigurovány jako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) nebo jako AAA virtual server. Po aktualizaci je doporučeno ukončit všechny aktivní ICA a PCoIP relace pomocí příkazů 'kill icaconnection -all' a 'kill pcoipConnection -all'. Více informací, včetně dopadu na Secure Private Access on-prem/hybrid nasazení, naleznete na [1].

Zranitelnost se nachází v produktech:

• NetScaler ADC; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;
• NetScaler ADC; >=12.1-FIPS, <12.1-55.328-FIPS; >=13.1-FIPS, <13.1-37.235-FIPS;
• NetScaler ADC; >=13.1-NDcPP, <13.1-37.235-NDcPP;
• NetScaler Gateway; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Více informací:

• CVE-2025-5777 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2025.

Neautentizovanému vzdálenému útočníkovi s přístupem k NSIP, Cluster Management IP nebo lokální GSLB Site IP je kvůli nedostatečnému řízení přístupu v NetScaler ADC a NetScaler Gateway umožněno neoprávněně přistupovat k rozhraní pro správu systému (NetScaler Management Interface). Po aktualizaci je doporučeno ukončit všechny aktivní ICA a PCoIP relace pomocí příkazů 'kill icaconnection -all' a 'kill pcoipConnection -all'. Více informací, včetně dopadu na Secure Private Access on-prem/hybrid nasazení, naleznete na [1].

Zranitelnost se nachází v produktech:

• NetScaler ADC; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;
• NetScaler ADC; >=12.1-FIPS, <12.1-55.328-FIPS; >=13.1-FIPS, <13.1-37.235-FIPS;
• NetScaler ADC; >=13.1-NDcPP, <13.1-37.235-NDcPP;
• NetScaler Gateway; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Více informací:

• CVE-2025-5349 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2025.

Autentizovanému lokálnímu útočníkovi je v Citrix Secure Access Client for Windows umožněno eskalovat oprávnění a získat systémová práva (SYSTEM) [2].

Zranitelnost se nachází v produktu:

• Citrix Secure Access Client for Windows; <25.5.1.15;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Více informací:

• CVE-2025-0320 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2025.

Autentizovanému lokálnímu útočníkovi je v Citrix Workspace app for Windows s aktivní službou App Protection umožněno eskalovat oprávnění a získat systémová práva (SYSTEM) [3].

Zranitelnost se nachází v produktech:

• Citrix Workspace app for Windows (CR); <2409;
• Citrix Workspace app for Windows (LTSR); <2402 LTSR CU2 Hotfix 1; >2402 LTSR CU2 Hotfix 1, <2402 LTSR CU3 Hotfix 1;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Více informací:

• CVE-2025-4879 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému řízení přístupu v NetScaler Console (customer-managed) a NetScaler SDX (SVM) umožněno číst libovolné soubory [4].

Zranitelnost se nachází v produktech:

• NetScaler Console; >=13.1, <13.1.58.32; >=14.1, <14.1.47.46;
• NetScaler SDX (SVM); >=13.1, <13.1.58.32; >=14.1, <14.1.47.46;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Více informací:

• CVE-2025-4365 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2025.