Към съдържанието
Търсене

CVE-2025-7775: NetScaler ADC, грешка в паметта

9.2

CVSS 4.0

20,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 август 2025

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX

Засегнати продукти

  • NetScaler ADC: 14.1 преди 47.48; 13.1 преди 59.22; 13.1 FIPS and NDcPP преди 37.241; 12.1 FIPS and NDcPP преди 55.330
  • NetScaler Gateway: 14.1 преди 47.48; 13.1 преди 59.22; 13.1 FIPS and NDcPP преди 37.241; 12.1 FIPS and NDcPP преди 55.330

Вид слабост

История

  • 26 август 2025 Публикувано

Други уязвимости в NetScaler ADC

Първоизточници

CVE-2025-7775: NetScaler ADC, грешка в паметта | freedomonline.bg