Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Citrix opravuje kritickú zraniteľnosť

Citrix opravuje kritickú zraniteľnosť vo svojich produktoch [1]. Produkty a ich opravené verzie: NetScaler ADC: 13.1-59.19, 14.1-47.46, 13.1-37.236-FIPS, 13.1-37.236-NDcPP NetScaler Gateway: 13.1-59.19, 14.1-47.46

Citrix NetScaler ADC and NetScaler Gateway - DoS (CVE-2025-6543)
CVSS 9.2 (Critical)

Neautentifikovanému vzdialenému útočníkovi je umožnené vykonať útok DoS, ak je produkt nakonfigurovaný ako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) alebo ako AAA virtual server. Zraniteľnosť je už aktívne zneužívaná a týka sa aj on-prem/Hybrid nasadení služby Secure Private Access [1].

Zraniteľnosť sa nachádza v produktoch:

  • NetScaler ADC; >=12.1, <=12.1-65.39; >=13.1, <13.1-59.19; >=14.1, <14.1-47.46;
  • NetScaler ADC; >=13.1-FIPS, <13.1-37.236-FIPS;
  • NetScaler ADC; >=13.1-NDcPP, <13.1-37.236-NDcPP;
  • NetScaler Gateway; >=12.1, <=12.1-65.39; >=13.1, <13.1-59.19; >=14.1, <14.1-47.46;

CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Viac informácií:

  • CVE-2025-6543 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 25. 6. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 26. 6. 2025.

CESNET, z.s.p.o. Logo