Citrix veröffentlicht Notfall-Patch für kritische Systemlücke

Dieser Artikel wurde bereits 141x gelesen...

Citrix schließt zwei kritische Schwachstellen ( CVE­2025-6543, CVE-2025-5777)im NetScaler ADC und NetScaler Gateway.

Bei CVE-2025-6543 handelt es sich um eine Buffer-Overflow-Schwachstelle, die zu einem Denial of Service (DoS) führen kann. Die CVE-2025-5777 betrifft ebenfalls die beiden Citrix-Lö­sungen und ermöglicht unautorisierten Zugriff auf die Management-Oberfläche der be­trof­fenen Systeme.

Die folgenden Versionen sind von der Sicherheitslücke betroffen:

• NetScaler ADC und NetScaler Gateway 14.1 (vor 14.1-47.46)
• NetScaler ADC und NetScaler Gateway 13.1 (vor 13.1-59.19)
• NetScaler ADC 13.1-FIPS und NDcPP (vor 13.1-37.236-FIPS und NDcPP)
  
  
  NetScaler ADC 12.1-FIPS ist von CVE-2025-6543 nicht betroffen. Citrix weißt darauf hin, dass die Versionen 12.1 und 13.0 veraltet sind und nicht mehr unterstützt werden.