NetScaler security vulnerability
We willen u informeren over een recent bekendgemaakte beveiligingslek in NetScaler ADC (voorheen Citrix ADC) en NetScaler Gateway (voorheen Citrix Gateway), geïdentificeerd als CVE-2025-5777. Daarnaast is er CVE-2025-6543, een beveiligingslek door geheugenoverschrijding dat kan leiden tot Denial Of Service.
Samenvatting van de kwetsbaarheid:
- https://nvd.nist.gov/vuln/detail/CVE-2025-5777 is een kritieke fout die wordt veroorzaakt door het lezen van geheugen buiten het toegestane bereik, waardoor niet-geverifieerde aanvallen toegang kunnen krijgen tot delen van het geheugen waartoe ze geen toegang zouden mogen hebben.
- https://nvd.nist.gov/vuln/detail/CVE-2025-6543 is een kritieke fout die van invloed is op NetScaler ADC en NetScaler Gateway en kan worden geactiveerd door niet-geverifieerde, externe verzoeken, waardoor het apparaat offline gaat.
Getroffen versies:
De volgende ondersteunde versies van NetScaler ADC en NetScaler Gateway zijn getroffen door de kwetsbaarheden:
- NetScaler ADC en NetScaler Gateway 14.1 VÓÓR 14.1-43.56
- NetScaler ADC en NetScaler Gateway 13.1 VÓÓR 13.1-58.32
- NetScaler ADC 13.1-FIPS en NDcPP VÓÓR 13.1-37.235-FIPS en NDcPP
- NetScaler ADC 12.1-FIPS VÓÓR 12.1-55.328-FIPS
Aanbevolen actie:
Citrix heeft updates en maatregelen voor deze kwetsbaarheid uitgebracht.
We raden u ten zeerste aan om de aanwijzingen op de website van Citrix op te volgen.
- Controleer uw Netscaler-versie en -implementatie.
- Pas de relevante beveiligingsupdates zo snel mogelijk toe.
- Controleer de toegangslogboeken op ongebruikelijk gedrag.
Meer informatie:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788