CVE-2025-5777 Citrix — эксплойт и детали уязвимости CRITICAL

Параметр	Значение
CVSS	9,3 (CRITICAL)
Уязвимые версии	12.1 — 14.1-43.56
Устранено в версии	12.1-55.328
Тип уязвимости	CWE-908 (Использование неинициализированного ресурса), CWE-457, CWE-125 (Чтение за пределами буфера)
Поставщик	Citrix
Публичный эксплойт	Да

Недостаточная проверка входных данных, приводящая к перегрузке памяти, когда NetScaler настроен как шлюз (виртуальный сервер VPN, прокси-сервер ICA, CVPN, прокси-сервер RDP) ИЛИ виртуальный сервер AAA.

Показать оригинальное описание (EN)

Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Условия для атаки

Не требуются

Нет дополнительных условий

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-908 Use of Uninitialized Resource (Использование неинициализированного ресурса)

CWE-457

CWE-125 Out-of-bounds Read (Чтение за пределами буфера)

Уязвимые продукты 7

Конфигурация	От (включительно)	До (исключительно)
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::fips:::*	`12.1`	`12.1-55.328`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::fips:::*	`13.1`	`13.1-37.235`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::ndcpp:::*	`13.1`	`13.1-37.235`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`13.1`	`13.1-58.32`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`14.1`	`14.1-43.56`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`13.1`	`13.1-58.32`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`14.1`	`14.1-43.56`