تمام نوشته‌های برچسب‌خورده با "NetScaler"
سیتریکس امروز سه آسیب‌پذیری NetScaler ADC و NetScaler Gateway را رفع کرد که شامل یک نقص بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 می‌شود که به‌طور فعال در حملات به‌عنوان آسیب‌پذیری zero-day مورد سوءاستفاده قرار گرفته بود.
سیتریکس رفع‌هایی برای رسیدگی به سه آسیب‌پذیری امنیتی در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
سیتریکس هشدار می‌دهد که وصله‌گذاری آسیب‌پذیری‌های اخیراً افشا شده که می‌توانند برای دور زدن احراز هویت و راه‌اندازی حملات انکار سرویس مورد سوءاستفاده قرار گیرند، ممکن است صفحات ورود در دستگاه‌های NetScaler ADC و Gateway را نیز خراب کند.
سیتریکس هشدار می‌دهد که آسیب‌پذیری در دستگاه‌های NetScaler با شناسه CVE-2025-6543 به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته و باعث می‌شود دستگاه‌ها وارد وضعیت انکار سرویس شوند.
محققان امنیت سایبری جزئیات دو آسیب‌پذیری امنیتی اکنون رفع شده در رابط کاربری گرافیکی SAP برای ویندوز و جاوا را ارائه داده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌توانست مهاجمان را قادر به دسترسی به اطلاعات حساس تحت شرایط خاص کند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-0055 و CVE-2025-0056 (امتیاز CVSS: 6.0) ردیابی شده و توسط SAP به عنوان بخشی از به‌روزرسانی‌های ماهانه ژانویه رفع شده‌اند
