Citrix NetScaler Gateway /ADCのバージョン 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPSおよびNDcPP、12.1.x-FIPS < 12.1-55.328-FIPS、 12.1.x 、 13.0.x メモリ漏洩の脆弱性の影響を受けます。この問題により、認証されていないリモートの攻撃者が、認証なしで機密情報にアクセスする可能性があります。

Citrix NetScaler Gateway / ADC versions 14.1.x < 14.1-43.56, 13.1.x < 13.1-58.32, 13.1.x-FIPS < 13.1-37.235-FIPS and NDcPP, 12.1.x-FIPS < 12.1-55.328-FIPS, 12.1.x and 13.0.x are affected by a memory disclosure vulnerability. This issue could allow a remote and unauthenticated attacker to access sensitive information without authorization.

Citrix NetScaler Gateway / ADC 版本 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS 和 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS 12.1.x 和 13.0.x 是受内存泄露漏洞的影响。此问题可允许未经认证的远程攻击者在未经授权的情况下访问敏感信息。

Citrix NetScaler Gateway / ADC 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS 和 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS、 12.1.x 和 13.0.x 版為受到一個記憶體洩漏弱點影響。此問題可允許未經驗證的遠端攻擊者在未經授權的情況下存取敏感資訊。

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 12.1 before 12.1-55.328 (12.1-FIPS) or 13.1 before 13.1-37.235 (13.1-FIPS) or 13.1 before 13.1-58.32 or 14.1 before  14.1-43.56. It is, therefore, affected by multiple vulnerabilities: 

  - Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway     (CVE-2025-5349)   
  - Insufficient input validation leading to memory overread on the NetScaler Management Interface NetScaler     ADC and NetScaler Gateway (CVE-2025-5777) 

Please refer to advisory CTX693420 for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1-55.328 (12.1-FIPS) より前の 12.1、13.1-37.235 (13.1-FIPS) より前の 13.1、または 13.1-58.32 より前の 13.1、14.1-43.56 より前の 14.1 です。そのため、以下の複数の脆弱性の影響を受けます。 

  - NetScaler ADC および NetScaler Gateway の NetScaler Management Interface での不適切なアクセスコントロール (CVE-2025-5349)   
  - NetScaler ADC および NetScaler Gateway の NetScaler Management Interface でのメモリオーバーリードにつながる不十分な入力検証 (CVE-2025-5777) 

詳細については、CTX693420 のアドバイザリを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置是低於 12.1-55.328 的 12.1 版 (12.1-FIPS)、低於 13.1-37.235 的 13.1 版本 (13.1-FIPS)、低於 13.1-58.32 的 13.1 版或低於 14.1-43.56 的 14.1 版。因此，會受到多個弱點影響： 

  - NetScaler ADC 和 NetScaler Gateway 中的 NetScaler Management Interface 存在存取控制不當 (CVE-2025-5349)   
  - 輸入驗證不足，導致 NetScaler ADC 和 NetScaler Gateway 的 NetScaler Management Interface 發生記憶體過度讀取 (CVE-2025-5777) 

如需詳細資訊，請參閱公告 CTX693420。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 12.1-55.328 的 12.1 (12.1-FIPS)、低于 13.1-37.235 的 13.1 (13.1-FIPS)、低于 13.1-58.32 的 13.1 或低于 14.1-43.56 的 14.1。因此，该应用程序受到多个漏洞的影响： 

  - NetScaler ADC 和 NetScaler Gateway 中的 NetScaler Management Interface 存在错误访问控制漏洞 (CVE-2025-5349)   
  - 输入验证不足，导致 NetScaler ADC 和 NetScaler Gateway 的 NetScaler Management Interface 出现内存过度读取 (CVE-2025-5777) 

请参见公告 CTX693420 获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114907	Citrix NetScaler Gateway / ADC のメモリ漏洩	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	critical
114907	Citrix NetScaler Gateway / ADC Memory Disclosure	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	critical
114907	Citrix NetScaler 网关/ADC 内存泄露	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	critical
114907	Citrix NetScaler Gateway / ADC 記憶體洩漏	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	critical
240341	NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical