Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability.

Citrix · NetScaler ADC and Gateway

Exploitabilité (EPSS)

10.4 %

percentile mondial 96

Sévérité (CVSS)

non noté

Ajoutée au KEV

30 juin 2025

échéance CISA · 21 juil. 2025

Description

Citrix NetScaler ADC and Gateway contain a buffer overflow vulnerability leading to unintended control flow and Denial of Service. NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.

Action requise (CISA)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-119 · Débordement de tampon

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)

Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025) CERTFR-2025-ALE-009

Autres vulnérabilités exploitées · Citrix

CVE-2019-19781 100% CVE-2023-4966 100% CVE-2025-5777 100% CVE-2023-3519 100% CVE-2023-24489 97% CVE-2019-12989 95%

NVD ↗ CVE.org ↗ CISA KEV ↗