شرکت سیتریکس (Citrix) برای رفع سه آسیب‌پذیری امنیتی در محصولات NetScaler ADC و NetScaler Gateway اقدام به انتشار وصله‌های امنیتی کرده است که یکی از آن‌ها به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهم‌ترین این آسیب‌پذیری‌ها CVE-2025-7775 با امتیاز CVSS برابر 9.2 است که منجر به سرریز حافظه (memory overflow) و امکان اجرای کد از راه دور یا حمله انکار سرویس می‌شود. آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) این آسیب‌پذیری را در 26 آگوست 2025 به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و از سازمان‌های دولتی فدرال خواست تا ظرف 48 ساعت نسبت به رفع آن اقدام کنند.
دو آسیب‌پذیری دیگر شامل CVE-2025-7776 با امتیاز 8.8 که باعث رفتار غیرقابل پیش‌بینی و انکار سرویس می‌شود، و CVE-2025-8424 با امتیاز 8.7 که مربوط به کنترل دسترسی نامناسب در رابط مدیریت NetScaler است. این مسائل در نسخه‌های جدید محصولات از جمله NetScaler ADC و Gateway نسخه 14.1-47.48 و بالاتر و 13.1-59.22 و بالاتر برطرف شده‌اند. این آسیب‌پذیری جدیدترین مورد در زنجیره حملات اخیر علیه محصولات NetScaler محسوب می‌شود که پس از CVE-2025-5777 و CVE-2025-6543 رخ داده است.
کلمات کلیدی : سیتریکس, NetScaler, آسیب‌پذیری امنیتی, CVE-2025-7775, وصله امنیتی, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.