PT-2025-26825
CVE-2025-6543
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NetScaler ADC (لم يتم تحديد الإصدارات المتأثرة)
NetScaler Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تجاوز سعة الذاكرة في NetScaler ADC وNetScaler Gateway عند تهيئتهما كخادم افتراضي AAA أو كبوابة (بما في ذلك الخادم الافتراضي VPN أو وكيل ICA أو CVPN أو وكيل RDP). يمكن أن تؤدي هذه الثغرة إلى تدفق تحكم غير مقصود وحالة رفض الخدمة (DoS)، حيث يصبح النظام غير متاح للمستخدمين. تم استغلال هذه المشكلة على نطاق واسع منذ مايو 2025، مستهدفةً على وجه التحديد مؤسسات في هولندا، مثل النيابة العامة (OM). وفي بعض الحالات، قام المهاجمون بمسح الأدلة الجنائية لإخفاء أنشطتهم.
التوصيات
تطبيق التصحيحات التي تم إصدارها في 25 يونيو 2025.
تنفيذ المصادقة متعددة العوامل (MFA).
تمكين المراقبة المستمرة للنظام.
عزل الأنظمة المتأثرة لتقليل المخاطر إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾