Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Citrix opravuje 5 zraniteľností

Citrix opravuje 5 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: NetScaler ADC [1] - 14.1-43.56 - 13.1-58.32 - 13.1-37.235 (FIPS a NDcPP) - 12.1-55.328 (FIPS) NetScaler Gateway [1] - 14.1-43.56 - 13.1-58.32 Citrix Secure Access Client for Windows [2] - 25.5.1.15 Citrix Workspace app for Windows [3] - 2409 (CR) - 2402 LTSR CU2 Hotfix 1, 2402 LTSR CU3 Hotfix 1 NetScaler Console a NetScaler SDX (SVM) [4] - 14.1.47.46 - 13.1.58.32

Citrix NetScaler ADC and NetScaler Gateway - out-of-bounds read (CVE-2025-5777)
CVSS 9.3 (Critical)

Neautentifikovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu v NetScaler ADC a NetScaler Gateway umožnené čítať dáta mimo rozsahu alokovanej pamäte, ak sú produkty nakonfigurované ako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) alebo ako AAA virtual server. Po aktualizácii sa odporúča ukončiť všetky aktívne ICA a PCoIP relácie pomocou príkazov 'kill icaconnection -all' a 'kill pcoipConnection -all'. Viac informácií, vrátane dopadu na Secure Private Access on-prem/hybrid nasadenia, nájdete na [1].

Zraniteľnosť sa nachádza v produktoch:

  • NetScaler ADC; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;
  • NetScaler ADC; >=12.1-FIPS, <12.1-55.328-FIPS; >=13.1-FIPS, <13.1-37.235-FIPS;
  • NetScaler ADC; >=13.1-NDcPP, <13.1-37.235-NDcPP;
  • NetScaler Gateway; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Citrix NetScaler ADC and NetScaler Gateway - unauthorized access (CVE-2025-5349)
CVSS 8.7 (High)

Neautentifikovanému vzdialenému útočníkovi s prístupom k NSIP, Cluster Management IP alebo lokálnej GSLB Site IP je kvôli nedostatočnému riadeniu prístupu v NetScaler ADC a NetScaler Gateway umožnené neoprávnene pristupovať k rozhraniu na správu systému (NetScaler Management Interface). Po aktualizácii sa odporúča ukončiť všetky aktívne ICA a PCoIP relácie pomocou príkazov 'kill icaconnection -all' a 'kill pcoipConnection -all'. Viac informácií, vrátane dopadu na Secure Private Access on-prem/hybrid nasadenia, nájdete na [1].

Zraniteľnosť sa nachádza v produktoch:

  • NetScaler ADC; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;
  • NetScaler ADC; >=12.1-FIPS, <12.1-55.328-FIPS; >=13.1-FIPS, <13.1-37.235-FIPS;
  • NetScaler ADC; >=13.1-NDcPP, <13.1-37.235-NDcPP;
  • NetScaler Gateway; >=13.1, <13.1-58.32; >=14.1, <14.1-43.56;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Citrix Secure Access Client for Windows - privilege escalation (CVE-2025-0320)
CVSS 8.5 (High)

Autentifikovanému lokálnemu útočníkovi je v Citrix Secure Access Client for Windows umožnené eskalovať oprávnenia a získať systémové práva (SYSTEM) [2].

Zraniteľnosť sa nachádza v produkte:

  • Citrix Secure Access Client for Windows; <25.5.1.15;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Citrix Workspace app for Windows - privilege escalation (CVE-2025-4879)
CVSS 7.3 (High)

Autentifikovanému lokálnemu útočníkovi je v Citrix Workspace app for Windows s aktívnou službou App Protection umožnené eskalovať oprávnenia a získať systémové práva (SYSTEM) [3].

Zraniteľnosť sa nachádza v produktoch:

  • Citrix Workspace app for Windows (CR); <2409;
  • Citrix Workspace app for Windows (LTSR); <2402 LTSR CU2 Hotfix 1; >2402 LTSR CU2 Hotfix 1, <2402 LTSR CU3 Hotfix 1;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Citrix NetScaler Console and NetScaler SDX (SVM) - arbitrary file read (CVE-2025-4365)
CVSS 6.9 (Medium)

Autentifikovanému vzdialenému útočníkovi je kvôli nedostatočnému riadeniu prístupu v NetScaler Console (customer-managed) a NetScaler SDX (SVM) umožnené čítať ľubovoľné súbory [4].

Zraniteľnosť sa nachádza v produktoch:

  • NetScaler Console; >=13.1, <13.1.58.32; >=14.1, <14.1.47.46;
  • NetScaler SDX (SVM); >=13.1, <13.1.58.32; >=14.1, <14.1.47.46;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 23. 6. 2025.

CESNET, z.s.p.o. Logo