محققان اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی Citrix NetScaler با شناسه CVE-2025-5777 و نام CitrixBleed2 منتشر کرده‌اند و هشدار داده‌اند که این نقص به راحتی قابل سوءاستفاده بوده و می‌تواند توکن‌های جلسه کاربران را به سرقت ببرد. این آسیب‌پذیری که دستگاه‌های Citrix NetScaler ADC و Gateway را تحت تأثیر قرار می‌دهد، به مهاجمان اجازه می‌دهد تا با ارسال درخواست‌های POST نادرست در حین تلاش‌های ورود، محتویات حافظه را بازیابی کنند. نام CitrixBleed2 به دلیل شباهت زیاد با باگ اصلی CitrixBleed (CVE-2023-4966) از سال ۲۰۲۳ انتخاب شده که توسط باندهای باج‌افزار و در حملات علیه دولت‌ها برای ربودن جلسات کاربران و نفوذ به شبکه‌ها مورد سوءاستفاده قرار گرفت.
تحلیل‌های فنی watchTowr و Horizon3 تأیید کرده‌اند که این آسیب‌پذیری از طریق ارسال درخواست ورود نادرست قابل سوءاستفاده است، جایی که پارامتر login= بدون علامت مساوی یا مقدار ارسال می‌شود. شرکت Citrix همچنان اعلام می‌کند که شواهدی مبنی بر سوءاستفاده فعال از این نقص وجود ندارد، اما محقق امنیتی Kevin Beaumont این ادعا را رد کرده و می‌گوید آسیب‌پذیری از اواسط ژوئن به طور فعال مورد سوءاستفاده قرار گرفته است. Citrix وصله‌هایی برای رفع CVE-2025-5777 منتشر کرده و به دلیل در دسترس بودن اکسپلویت‌های عمومی، به تمام سازمان‌ها توصیه اکید می‌شود که فوراً آن‌ها را اعمال کنند.
کلمات کلیدی : Citrix NetScaler, CVE-2025-5777, CitrixBleed2, آسیب‌پذیری امنیتی, سرقت توکن, باج‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.