The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 14.1 prior to 14.1-47.48, 13.1 prior to 13.1-59.22, 13.1-FIPS prior to 13.1-37.241-FIPS, or 12.1-FIPS prior to 12.1-55.330-FIPS. It is, therefore, affected by multiple vulnerabilities:

  - Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC   and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP   Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB   virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6   servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type   (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR   virtual server with type HDX (CVE-2025-7775)

  - Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service in   NetScaler ADC and NetScaler Gateway when NetScaler is configured as a Gateway (VPN virtual server, ICA   Proxy, CVPN, RDP Proxy) with PCoIP Profile bounded to it (CVE-2025-7776)   
  - Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway when   an attacker can get access to the appliance NSIP, Cluster Management IP or local GSLB Site IP or SNIP with   Management Access (CVE-2025-8424)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの NetScaler ADC旧 Citrix ADCまたは NetScaler Gateway旧 Citrix Gatewayデバイスのバージョンは 14.1 、[ ] より前の 14.1-47.48、 13.1 より前の 13.1-59.22、13.1-37.241-FIPS より前の 13.1-FIPS、または より前の 12.1-FIPS です。 12.1-55.330-FIPS に。そのため、以下の複数の脆弱性の影響を受けます。

  - NetScaler が GatewayVPN 仮想サーバー、ICA Proxy、CVPN、RDP Proxyまたは AAA 仮想サーバーORNetScaler ADC として構成されている場合、NetScaler ADC および NetScaler Gateway におけるリモートコード実行またはサービス拒否につながるメモリオーバーフローの脆弱性。 NetScaler Gateway 13.1、 14.1、13.1-FIPS および NDcPPIPv6 サービスまたは IPv6 サーバーでバインドされるタイプHTTP、SSL または HTTP_QUICの LB 仮想サーバーまたは NetScaler ADC および NetScaler Gateway 13.1、 14.1、 13.1-FIPS および NDcPPDBS IPv6 サービスまたは IPv6 DBS サーバーにバインドされたタイプHTTP、SSL または HTTP_QUICの LB 仮想サーバーまたはタイプ HDX の CR 仮想サーバーCVE-2025-7775

  - NetScaler がゲートウェイVPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシとして構成され、PCoIP プロファイルがバインドされている際に、NetScaler ADC および NetScaler Gateway で予測不能または誤った動作およびサービス拒否を引き起こすメモリオーバーフローの脆弱性CVE-2025-7776   
  - 攻撃者が管理アクセス権でアプライアンス NSIP、クラスター管理 IP、またはローカル GSLB サイト IP または SNIP にアクセスできる場合の、NetScaler ADC および NetScaler Gateway の NetScaler Management Interface の不適切なアクセスコントロールCVE-2025-8424

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 NetScaler ADC旧称 Citrix ADC或 NetScaler Gateway旧称 Citrix Gateway设备版本为低于 14.1 的 14.1-47.48、低于 13.1 的 [ 13.1-59.22、低于 13.1-37.241-FIPS 的 13.1-FIPS 或低于 的 12.1-FIPS到 12.1-55.330-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 将 NetScaler 配置为网关VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理或 AAA 虚拟服务器时内存溢出漏洞导致 NetScaler ADC 和 NetScaler 网关发生远程代码执行和/或拒绝服务或 (OR) NetScaler ADC 和NetScaler Gateway 13.1、 14.1、13.1-FIPS 和 NDcPP绕过 IPv6 服务器的 IPv6 服务或服务组绑定的类型HTTP、SSL 或 HTTP_QUIC的 LB 虚拟服务器(OR) NetScaler ADC 和 NetScaler Gateway 13.1、 14.1、 13.1-FIPS 和 NDcPP类型HTTP、SSL 或 HTTP_QUIC的 LB 虚拟服务器与 DBS IPv6 服务绑定或服务组与 IPv6 DBS 服务器绑定(OR) HDX 类型的 CR 虚拟服务器CVE-2025-7775

  - 当 NetScaler 配置为网关VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理且绑定 PCoIP 配置文件时内存溢出漏洞会在 NetScaler ADC 和 NetScaler 网关中导致不可预测或错误的行为以及拒绝服务 (CVE-2025-7776)   
  - 攻击者可通过管理访问访问设备 NSIP、群集管理 IP 或本地 GSLB 站点 IP 或 SNIP 时NetScaler ADC 和 NetScaler 网关中的 NetScaler 管理接口上存在错误的访问控制 (CVE-2025-8424)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 NetScaler ADC (前身為 Citrix ADC) 或 NetScaler Gateway (前身為 Citrix Gateway) 裝置為 14.114.1-47.48] 之前的 版、 13.1 之前的 13.1-59.22版、 13.1-37.241-FIPS 之前的 13.1-FIPS 或 12.1-FIPS 之前的至 12.1-55.330-FIPS。因此，會受到多個弱點影響：

  - 將 NetScaler 設定為 Gateway (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器 (OR) NetScaler ADC 和 NetScaler Gateway 時記憶體溢位弱點導致 NetScaler ADC 和 NetScaler Gateway 中發生遠端程式碼執行和/或拒絕服務NetScaler Gateway 13.1、 14.1、13.1-FIPS 和 NDcPP與 IPv6 服務綁定或與 IPv6 伺服器綁定的服務群組的 LB 虛擬伺服器類型 (HTTP、SSL 或 HTTP_QUIC) (OR) NetScaler ADC 和 NetScaler Gateway 13.1、 14.1、 13.1-FIPS 和 NDcPP與 DBS IPv6 服務或服務群組連結的 LB 虛擬伺服器類型 (HTTP、SSL 或 HTTP_QUIC) 與 IPv6 DBS 伺服器 (OR) HDX 類型的 CR 虛擬伺服器連結 (CVE-2025-7775)

  - 記憶體溢位弱點可導致當 NetScaler 設定為使用 PCoIP 設定檔系結的閘道 (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 時在 NetScaler ADC 和 NetScaler Gateway 中導致無法預測或錯誤的行為及拒絕服務 (CVE-2025-7776)   
  - 當攻擊者可以使用管理存取權取得應用裝置 NSIP、叢集管理 IP 或本機 GSLB 網站 IP 或 SNIP 的存取權時在 NetScaler ADC 和 NetScaler Gateway 中的 NetScaler 管理介面上執行不當的存取控制 (CVE-2025-8424)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
255232	NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX694938)	Nessus	CGI abuses	2025/8/26	2025/8/29	critical
255232	NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX694938)	Nessus	CGI abuses	2025/8/26	2025/8/29	critical
255232	NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX694938)	Nessus	CGI abuses	2025/8/26	2025/8/29	critical
255232	NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX694938)	Nessus	CGI abuses	2025/8/26	2025/8/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical