Citrix NetScaler Gateway / ADCのバージョン 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS、NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS、 12.1.x 、 13.0.x はメモリ開示の脆弱性の影響を受けています。この問題により、リモートで認証されていない攻撃者が無許可で機密情報にアクセスする可能性があります。

Citrix NetScaler Gateway / ADC versions 14.1.x < 14.1-43.56, 13.1.x < 13.1-58.32, 13.1.x-FIPS < 13.1-37.235-FIPS and NDcPP, 12.1.x-FIPS < 12.1-55.328-FIPS, 12.1.x and 13.0.x are affected by a memory disclosure vulnerability. This issue could allow a remote and unauthenticated attacker to access sensitive information without authorization.

Citrix NetScaler Gateway / ADC 版本<、<、13.1.x-FIPS < 13.1-37.235-FIPS 和 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS 13.0.x12.1.x 均受内存披露漏洞影响。 13.1-58.3213.1.x14.1-43.5614.1.x 这个问题可能导致远程且未经认证的攻击者未经授权访问敏感信息。

Citrix NetScaler Gateway / ADC 版本 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS 及 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS 等版本， 12.1.x 並 13.0.x 受到記憶體揭露漏洞的影響。此問題可能讓遠端且未經認證的攻擊者未經授權存取敏感資訊。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置是低於 12.1-55.328 的 12.1 版 (12.1-FIPS)、低於 13.1-37.235 的 13.1 版本 (13.1-FIPS)、低於 13.1-58.32 的 13.1 版或低於 14.1-43.56 的 14.1 版。因此，會受到多個弱點影響： 

  - NetScaler ADC 和 NetScaler Gateway 中的 NetScaler Management Interface 存在存取控制不當 (CVE-2025-5349)   
  - 輸入驗證不足，導致 NetScaler ADC 和 NetScaler Gateway 的 NetScaler Management Interface 發生記憶體過度讀取 (CVE-2025-5777) 

如需詳細資訊，請參閱公告 CTX693420。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 12.1-55.328 的 12.1 (12.1-FIPS)、低于 13.1-37.235 的 13.1 (13.1-FIPS)、低于 13.1-58.32 的 13.1 或低于 14.1-43.56 的 14.1。因此，该应用程序受到多个漏洞的影响： 

  - NetScaler ADC 和 NetScaler Gateway 中的 NetScaler Management Interface 存在错误访问控制漏洞 (CVE-2025-5349)   
  - 输入验证不足，导致 NetScaler ADC 和 NetScaler Gateway 的 NetScaler Management Interface 出现内存过度读取 (CVE-2025-5777) 

请参见公告 CTX693420 获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1-55.328 (12.1-FIPS) より前の 12.1、13.1-37.235 (13.1-FIPS) より前の 13.1、または 13.1-58.32 より前の 13.1、14.1-43.56 より前の 14.1 です。そのため、以下の複数の脆弱性の影響を受けます。 

  - NetScaler ADC および NetScaler Gateway の NetScaler Management Interface での不適切なアクセスコントロール (CVE-2025-5349)   
  - NetScaler ADC および NetScaler Gateway の NetScaler Management Interface でのメモリオーバーリードにつながる不十分な入力検証 (CVE-2025-5777) 

詳細については、CTX693420 のアドバイザリを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 12.1 before 12.1-55.328 (12.1-FIPS) or 13.1 before 13.1-37.235 (13.1-FIPS) or 13.1 before 13.1-58.32 or 14.1 before  14.1-43.56. It is, therefore, affected by multiple vulnerabilities: 

  - Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway     (CVE-2025-5349)   
  - Insufficient input validation leading to memory overread on the NetScaler Management Interface NetScaler     ADC and NetScaler Gateway (CVE-2025-5777) 

Please refer to advisory CTX693420 for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114907	Citrix NetScaler Gateway / ADC メモリ開示	Web App Scanning	Component Vulnerability	2025/7/10	2025/12/11	critical
114907	Citrix NetScaler Gateway / ADC Memory Disclosure	Web App Scanning	Component Vulnerability	2025/7/10	2025/12/11	critical
114907	Citrix NetScaler Gateway / ADC 内存披露	Web App Scanning	Component Vulnerability	2025/7/10	2025/12/11	critical
114907	Citrix NetScaler 閘道器 / ADC 記憶體揭露	Web App Scanning	Component Vulnerability	2025/7/10	2025/12/11	critical
240341	NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical
240341	NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX693420)	Nessus	CGI abuses	2025/6/25	2025/7/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical