Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Citrix opravuje 3 zraniteľnosti
Citrix opravuje 3 zraniteľnosti vo svojich produktoch [1]. Zraniteľnosť CVE-2025-7775 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA [2]. Jednotlivé produkty a ich opravené verzie: NetScaler ADC - 14.1-47.48, 13.1-59.22, 13.1-37.241-FIPS, 13.1-37.241-NDcPP, 12.1-55.330-FIPS, 12.1-55.330-NDcPP [1] NetScaler Gateway - 14.1-47.48, 13.1-59.22 [1]
Neautentizovanému vzdialenému útočníkovi je umožnené vykonať ľubovoľný kód alebo DoS útok. Detailné informácie ku konkrétnym zraniteľným konfiguráciám nájdete na [1].
Zraniteľnosť sa nachádza v produktoch:
- NetScaler ADC; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22; 13.1-FIPS, <13.1-37.241-FIPS; >=13.1-NDcPP, <13.1-37.241-NDcPP; >=12.1-FIPS, <12.1-55.330-FIPS; >=12.1-NDcPP, <12.1-55.330-NDcPP
- NetScaler Gateway; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22
CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Viac informácií:
- CVE-2025-7775 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 8. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť nepredvídateľné alebo chybné správanie systému a vykonať DoS útok, ak je produkt nakonfigurovaný ako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) s viazaným PCoIP profilom [1].
Zraniteľnosť sa nachádza v produktoch:
- NetScaler ADC; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22; 13.1-FIPS, <13.1-37.241-FIPS; >=13.1-NDcPP, <13.1-37.241-NDcPP; >=12.1-FIPS, <12.1-55.330-FIPS; >=12.1-NDcPP, <12.1-55.330-NDcPP
- NetScaler Gateway; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L
Viac informácií:
- CVE-2025-7776 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 8. 2025.
Neautentizovanému útočníkovi v lokálnej sieti je umožnené neoprávnene čítať súbory na zariadení, ak má prístup k NetScaler IP (NSIP), Cluster Management IP (CLIP), Global Server Load Balancing Site IP (GSLB IP) alebo Subnet IP (SNIP) s povoleným prístupom pre správu [1].
Zraniteľnosť sa nachádza v produktoch:
- NetScaler ADC; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22; 13.1-FIPS, <13.1-37.241-FIPS; >=13.1-NDcPP, <13.1-37.241-NDcPP; >=12.1-FIPS, <12.1-55.330-FIPS; >=12.1-NDcPP, <12.1-55.330-NDcPP
- NetScaler Gateway; >=14.1, <14.1-47.48; >=13.1, <13.1-59.22
CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Viac informácií:
- CVE-2025-8424 na cve.org, NVD
- CWE-1284: Improper Validation of Specified Quantity in Input na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 8. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 27. 8. 2025.