تمام نوشته‌های برچسب‌خورده با "Citrix Bleed"
سیتریکس به‌روزرسانی‌های امنیتی برای رفع دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway منتشر کرده است که یکی از آن‌ها یک نقص بحرانی است که می‌تواند برای نشت داده‌های حساس از برنامه مورد سوءاستفاده قرار گیرد. آسیب‌پذیری‌ها شامل CVE-2026-3055 با امتیاز CVSS 9.3 (اعتبارسنجی ناکافی ورودی منجر به خواندن بیش از حد حافظه) و CVE-2026-4368 با امتیاز CVSS 7.7 (شرایط رقابتی منجر به دسترسی غیرمجاز کاربر) می‌شوند.
یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
محققان امنیت سایبری جزئیات دو آسیب‌پذیری امنیتی اکنون رفع شده در رابط کاربری گرافیکی SAP برای ویندوز و جاوا را ارائه داده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌توانست مهاجمان را قادر به دسترسی به اطلاعات حساس تحت شرایط خاص کند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-0055 و CVE-2025-0056 (امتیاز CVSS: 6.0) ردیابی شده و توسط SAP به عنوان بخشی از به‌روزرسانی‌های ماهانه ژانویه رفع شده‌اند
