Kerngegevens
- Leverancier
- Citrix
- Soort software
- VPN
- Getroffen versies
- NetScaler ADC vanaf 12.1 tot 12.1-55.328, vanaf 13.1 tot 13.1-37.235, vanaf 13.1 tot 13.1-58.32, vanaf 14.1 tot 14.1-43.56
- NetScaler Gateway vanaf 13.1 tot 13.1-58.32, vanaf 14.1 tot 14.1-43.56
- Oplossing
- Update beschikbaar
- Opgeloste versie
- NetScaler ADC 12.1-55.328
- NetScaler ADC 13.1-37.235
- NetScaler ADC 13.1-58.32
- NetScaler ADC 14.1-43.56
- NetScaler Gateway 13.1-58.32
- NetScaler Gateway 14.1-43.56
- CVE gepubliceerd
- 17 juni 2025
- Op de KEV-lijst sinds
- 10 juli 2025
- Gepubliceerd op LekkenRadar
- 7 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Citrix NetScaler ADC en NetScaler Gateway zit een fout waarbij invoer onvoldoende wordt gecontroleerd. Daardoor kan het systeem meer geheugen teruglezen dan de bedoeling is (een 'memory overread'). Een aanvaller kan dit via het netwerk misbruiken, zonder inloggegevens en zonder dat een gebruiker iets hoeft te doen. Het lek wordt actief misbruikt en staat in de CISA-lijst van misbruikte kwetsbaarheden.
Wie loopt risico?
Je loopt risico als je NetScaler ADC of NetScaler Gateway gebruikt met een van deze rollen: Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) of AAA virtual server. Zulke systemen staan vaak direct bereikbaar vanaf internet, waardoor ze een aantrekkelijk doelwit zijn. Het lek is volgens de gegevens bekend uit ransomware-campagnes.
Wat moet je doen?
Controleer of je getroffen bent
Kijk of je NetScaler ADC of NetScaler Gateway gebruikt en of die is ingesteld als Gateway (VPN, ICA Proxy, CVPN, RDP Proxy) of als AAA virtual server.
Controleer je versie
Vergelijk je versie met de lijst van getroffen versies: vanaf 12.1 tot 12.1-55.328, vanaf 13.1 tot 13.1-37.235, vanaf 13.1 tot 13.1-58.32 en vanaf 14.1 tot 14.1-43.56. De versies 12.1-55.328 en 13.1-37.235 gelden alleen voor NetScaler ADC.
Werk bij naar een opgeloste versie
Installeer 12.1-55.328, 13.1-37.235, 13.1-58.32 of 14.1-43.56, afhankelijk van de versielijn die je gebruikt. Doe dit zo snel mogelijk, omdat het lek actief wordt misbruikt.
Volg het advies van de leverancier
Lees het Citrix-advies (CTX693420) voor aanvullende maatregelen en nazorg na het bijwerken.
Controleer op verdachte activiteit
Omdat het misbruik al is begonnen, is het verstandig om logboeken en toegang tot je VPN- en gatewaysystemen na te lopen op ongewone activiteit.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een out-of-bounds read (CWE-125) door onvoldoende invoervalidatie op NetScaler-systemen die als Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) of als AAA virtual server zijn ingesteld. Een niet-geauthenticeerde aanvaller kan via het netwerk geheugeninhoud laten teruglezen die niet voor hem bedoeld is. De CNA (Citrix) beoordeelt het lek met CVSS 4.0 op 9,3, met hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid. Er is geen gebruikersinteractie of privilege nodig en de aanvalscomplexiteit is laag. CISA heeft het lek op 10 juli 2025 aan de KEV-lijst toegevoegd.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-125 · Lezen buiten de grenzen van een buffer (out-of-bounds read)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 100,0%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 10 juli 2025
- Deadline van CISA
- 11 juli 2025
- Gebruikt door ransomwaregroepen
- Ja, volgens CISA