CVE-2025-6543

Adatlap

CVE: CVE-2025-6543
EUVD: EUVD-2025-19085
GHSA: GHSA-9gqr-6728-fpv3
Eszköztípus: IT
Publikálva: 2025. 06. 25. 14:49
Frissítve: 2026. 02. 26. 18:50
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-119

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,2	Kritikus	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

Érintett termékek

ADC NetScaler Verziók: 14.1 – < 47.46; 13.1 – < 59.19; 13.1 FIPS and NDcPP – < 37.236
Gateway NetScaler Verziók: 14.1 – < 47.46; 13.1 – < 59.19; 13.1 FIPS and NDcPP – < 37.236

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 10,43%
Kihasználtság: Aktív
Kihasználás óta: 2025. 06. 30.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 47.46, 59.19, 37.236