شرکت سیتریکس (Citrix) به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی در محصول NetScaler ADC منتشر کرده که طبق اعلام این شرکت در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-6543 و امتیاز CVSS برابر 9.2 از حداکثر 10، به عنوان مورد سرریز حافظه (memory overflow) توصیف شده که می‌تواند منجر به جریان کنترل ناخواسته و حمله انکار سرویس شود.
بهره‌برداری موفق از این نقص مستلزم پیکربندی دستگاه به عنوان Gateway یا AAA virtual server است و نسخه‌های مختلف NetScaler ADC و NetScaler Gateway از جمله 14.1، 13.1، 12.1 و 13.0 را تحت تأثیر قرار می‌دهد. سیتریکس اعلام کرده که “بهره‌برداری از CVE-2025-6543 روی دستگاه‌های بدون حفاظت مشاهده شده” اما جزئیات نحوه سوءاستفاده در حملات واقعی را فاش نکرده است. این افشا پس از رفع آسیب‌پذیری بحرانی دیگری در NetScaler ADC (CVE-2025-5777) با امتیاز CVSS برابر 9.3 صورت گرفته که امکان دسترسی مهاجمان به دستگاه‌های آسیب‌پذیر را فراهم می‌کرد.
کلمات کلیدی : سیتریکس, NetScaler ADC, آسیب‌پذیری امنیتی, CVE-2025-6543, به‌روزرسانی امنیتی, حمله انکار سرویس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.