آسیب‌پذیری بحرانی NetScaler ADC و Gateway با نام “Citrix Bleed 2” (CVE-2025-5777) اکنون احتمالاً در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. شرکت امنیت سایبری ReliaQuest گزارش داده که با اطمینان متوسط، مهاجمان به طور فعال از این آسیب‌پذیری برای دسترسی اولیه به محیط‌های هدف استفاده می‌کنند. این آسیب‌پذیری خواندن حافظه خارج از محدوده (out-of-bounds memory read) است که به مهاجمان غیرمجاز اجازه می‌دهد بخش‌هایی از حافظه را که معمولاً غیرقابل دسترس هستند، مشاهده کنند و توکن‌های جلسه، اعتبارنامه‌ها و داده‌های حساس دیگر را سرقت کنند.
ReliaQuest مشاهدات خود را بر اساس شواهد حملات واقعی ارائه داده است که شامل ربودن جلسات وب Citrix بدون تعامل کاربر، استفاده مجدد از همان جلسه Citrix از آدرس‌های IP مشکوک، انجام کوئری‌های LDAP برای شناسایی Active Directory، و اجرای چندگانه ADExplorer64.exe در سیستم‌ها می‌شود. Citrix این نقص را در ۱۷ ژوئن ۲۰۲۵ برطرف کرده و توصیه می‌کند کاربران به نسخه‌های ۱۴.۱-۴۳.۵۶+ یا ۱۳.۱-۵۸.۳۲+ ارتقا دهند و پس از نصب به‌روزرسانی‌ها، تمام جلسات فعال ICA و PCoIP را خاتمه دهند تا از دسترسی به جلسات ربوده شده جلوگیری شود.
کلمات کلیدی : NetScaler ADC, Citrix Bleed 2, CVE-2025-5777, آسیب‌پذیری بحرانی, امنیت سایبری, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.