سیتریکس امروز سه آسیبپذیری NetScaler ADC و NetScaler Gateway را رفع کرد که شامل یک نقص بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 میشود که بهطور فعال در حملات بهعنوان آسیبپذیری zero-day مورد سوءاستفاده قرار گرفته بود.
سیتریکس رفعهایی برای رسیدگی به سه آسیبپذیری امنیتی در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
سیتریکس هشدار میدهد که وصلهگذاری آسیبپذیریهای اخیراً افشا شده که میتوانند برای دور زدن احراز هویت و راهاندازی حملات انکار سرویس مورد سوءاستفاده قرار گیرند، ممکن است صفحات ورود در دستگاههای NetScaler ADC و Gateway را نیز خراب کند.
سیتریکس بهروزرسانیهای امنیتی برای رفع نقص بحرانی NetScaler ADC که در طبیعت مورد سوءاستفاده قرار گرفته منتشر کرده است. این آسیبپذیری با شناسه CVE-2025-6543 امتیاز CVSS برابر 9.2 از حداکثر 10.0 دارد.
سیتریکس هشدار میدهد که آسیبپذیری در دستگاههای NetScaler با شناسه CVE-2025-6543 به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته و باعث میشود دستگاهها وارد وضعیت انکار سرویس شوند.
سیتریکس بهروزرسانیهای امنیتی برای آسیبپذیری امنیتی با شدت بالا در NetScaler Console و NetScaler Agent منتشر کرده که میتواند منجر به ارتقای دسترسی در شرایط خاص شود.