CVE-2025-5777
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 100.0%
- CWE
- CWE-125
- KEV Durumu
- Evet
Yayım tarihi: 17 Haziran 2025 · CISA KEV son iyileştirme tarihi: 11 Temmuz 2025
Etkilenen: citrix netscaler_application_delivery_controller
Yetersiz girdi doğrulaması, NetScaler'in bir Geçit (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında bellek aşırı okunmasına neden olur.
Orijinal açıklama (İngilizce)
Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
Referanslar
- https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
- https://citrixbleed.com
- https://horizon3.ai/attack-research/attack-blogs/cve-2025-5777-citrixbleed-2-write-up-maybe/
- https://labs.watchtowr.com/how-much-more-must-we-bleed-citrix-netscaler-memory-disclosure-citrixbleed-2-cve-2025-5777/
- https://www.bleepingcomputer.com/news/security/cisa-tags-citrix-bleed-2-as-exploited-gives-agencies-a-day-to-patch/
- https://www.netscaler.com/blog/news/netscaler-critical-security-updates-for-cve-2025-6543-and-cve-2025-5777/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.