شرکت سیتریکس هشدار داده که اعمال وصله‌های امنیتی برای آسیب‌پذیری‌های اخیراً افشا شده که می‌توانند برای دور زدن احراز هویت و راه‌اندازی حملات انکار سرویس مورد سوءاستفاده قرار گیرند، ممکن است صفحات ورود دستگاه‌های NetScaler ADC و Gateway را نیز خراب کند. این مشکل به دلیل فعال شدن پیش‌فرض هدر Content Security Policy (CSP) در نسخه‌های NetScaler 14.1.47.46 و 13.1.59.19 رخ می‌دهد که برای کاهش خطرات مرتبط با حملات cross-site scripting (XSS) و تزریق کد طراحی شده است.
دو آسیب‌پذیری امنیتی حیاتی شناسایی شده‌اند: CVE-2025-5777 که به عنوان “Citrix Bleed 2” شناخته می‌شود و امکان دور زدن احراز هویت از طریق ربودن جلسات کاربری را فراهم می‌کند، و CVE-2025-6543 که در حال حاضر در حملات انکار سرویس مورد سوءاستفاده قرار می‌گیرد. برای حل موقت این مشکل، سیتریکس توصیه می‌کند مدیران سیستم هدر CSP پیش‌فرض را در دستگاه‌های NetScaler آسیب‌پذیر غیرفعال کرده و کش را پاک کنند تا تغییرات فوراً اعمال شود.
کلمات کلیدی : سیتریکس, NetScaler, آسیب‌پذیری امنیتی, احراز هویت, انکار سرویس, CVE-2025-5777
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.