آسیب‌پذیری بحرانی سیتریکس نت‌اسکیلر (Citrix NetScaler) با شناسه CVE-2025-5777 که “CitrixBleed 2” نامیده می‌شود، تقریباً دو هفته قبل از انتشار عمومی اثبات مفهوم (PoC) مورد سوءاستفاده فعال قرار گرفته است، در حالی که سیتریکس اعلام کرده بود هیچ مدرکی از حملات وجود ندارد. شرکت GreyNoise تأیید کرده که سیستم‌های تله‌ای (honeypots) آن‌ها در تاریخ ۲۳ ژوئن ۲۰۲۵ سوءاستفاده هدفمند از آدرس‌های IP واقع در چین را شناسایی کرده‌اند. این آسیب‌پذیری با امتیاز شدت ۹.۳ ناشی از اعتبارسنجی ناکافی ورودی است که به مهاجمان اجازه ارسال درخواست‌های POST نامعتبر به دستگاه‌های نت‌اسکیلر در طول تلاش‌های ورود را می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) پس از تأیید سوءاستفاده فعال توسط GreyNoise در ۹ ژوئیه، این نقص را به فهرست آسیب‌پذیری‌های شناخته‌شده سوءاستفاده‌شده (KEV) اضافه کرد و به آژانس‌های فدرال یک روز مهلت برای رفع آن داد. محقق امنیتی Kevin Beaumont اعلام کرده که از ژوئن سوءاستفاده را رصد کرده و بیش از ۱۲۰ شرکت قربانی این نقص شده‌اند. شرکت Imperva گزارش داده که بیش از ۱۱.۵ میلیون تلاش برای سوءاستفاده از این آسیب‌پذیری شناسایی کرده که ۴۰ درصد آن‌ها بخش مالی را هدف قرار داده‌اند. سیتریکس وصله‌هایی برای نسخه‌های نت‌اسکیلر ADC و Gateway منتشر کرده و به‌روزرسانی فوری را توصیه می‌کند.
کلمات کلیدی : آسیب‌پذیری سیتریکس, CitrixBleed 2, CVE-2025-5777, نت‌اسکیلر, امنیت سایبری, سوءاستفاده فعال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.