Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability. 悪用が確認されています:CISA は 10/07/2025 にこの脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| netscaler application delivery controller | ≥ 12.1, < 12.1-55.328≥ 13.1, < 13.1-37.235≥ 13.1, < 13.1-58.32≥ 14.1, < 14.1-43.56 | 12.1-55.32813.1-37.23513.1-58.3214.1-43.56 |
| netscaler gateway | ≥ 13.1, < 13.1-58.32≥ 14.1, < 14.1-43.56 | 13.1-58.3214.1-43.56 |
Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン