NetScaler security vulnerability
Nous souhaitons vous informer d'une faille de sécurité récemment divulguée affectant NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement Citrix Gateway), identifiée sous le nom CVE-2025-5777. Il existe également la faille CVE-2025-6543, qui est une faille de type « memory overflow » pouvant entraîner un déni de service.
Résumé de la vulnérabilité :
- https://nvd.nist.gov/vuln/detail/CVE-2025-5777 est une faille critique causée par une lecture de mémoire hors limites, permettant à des attaques non authentifiées d'accéder à des parties de la mémoire auxquelles elles ne devraient pas avoir accès.
- https://nvd.nist.gov/vuln/detail/CVE-2025-6543 est une faille critique qui affecte NetScaler ADC et NetScaler Gateway et peut être déclenchée par des requêtes à distance non authentifiées, entraînant la mise hors ligne de l'appareil.
Versions concernées :
Les versions prises en charge suivantes de NetScaler ADC et NetScaler Gateway sont concernées par ces vulnérabilités :
- NetScaler ADC et NetScaler Gateway 14.1 AVANT 14.1-43.56
- NetScaler ADC et NetScaler Gateway 13.1 ANTÉRIEURES À 13.1-58.32
- NetScaler ADC 13.1-FIPS et NDcPP ANTÉRIEURES À 13.1-37.235-FIPS et NDcPP
- NetScaler ADC 12.1-FIPS AVANT 12.1-55.328-FIPS
Action recommandée :
Citrix a publié des mises à jour et des mesures d'atténuation pour cette vulnérabilité.
Nous vous recommandons vivement de suivre les instructions fournies par Citrix sur son site Web.
- Vérifiez la version et le déploiement de Netscaler.
- Appliquez les mises à jour de sécurité appropriées dès que possible.
- Vérifiez les journaux d'accès pour détecter tout comportement inhabituel.
Plus d'informations :
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788