CVE-2025-5777criticalbajo ataqueransomwareCWE-125

CVE-2025-5777: fallo crítico en NetScaler ADC

NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NetScaler Gateway+ Monitorear NetScaler ADC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.3epss 100%
de la publicación al armael mismo día
Publicada en NVD17 jun
1ª PoC27 may
CISA KEV+23d
Acción exigida por CISAplazo federal: 2025-07-11

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

NetScaler ADC y NetScaler Gateway tienen una falla donde no validan adecuadamente la entrada del usuario, permitiendo que atacantes lean datos de la memoria que no deberían acceder. Esto es peligroso porque puede exponer información sensible como contraseñas o claves de cifrado.

Detalle técnico

Validación insuficiente de entrada en NetScaler Gateway (VPN, ICA Proxy, CVPN, RDP Proxy) y servidores virtuales AAA permite lectura de memoria fuera de límites (CWE-125, CWE-457). Un atacante puede enviar datos malformados para provocar lectura no autorizada de memoria, divulgando potencialmente datos sensibles sin necesidad de autenticación o privilegios especiales, según la configuración específica.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
NetScaler · ADCNetScaler · Gateway
PoCs públicas encontradas — 53
exploitdbwww.exploit-db.com/exploits/52401no verificadogithubgithub.com/win3zz/CVE-2025-5777★ 50githubgithub.com/bughuntar/CVE-2025-5777★ 30githubgithub.com/mingshenhk/CitrixBleed-2-CVE-2025-5777-PoC-★ 17githubgithub.com/Chocapikk/CVE-2025-5777★ 7githubgithub.com/soltanali0/CVE-2025-5777-Exploit★ 5githubgithub.com/Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE★ 4githubgithub.com/nocerainfosec/cve-2025-5777★ 3githubgithub.com/ndr-repo/CVE-2025-5777★ 3githubgithub.com/cyberleelawat/ExploitVeer★ 3githubgithub.com/orange0Mint/CitrixBleed-2-CVE-2025-5777★ 2githubgithub.com/RickGeex/CVE-2025-5777-CitrixBleed★ 1githubgithub.com/FrenzisRed/CVE-2025-5777★ 0githubgithub.com/idobarel/CVE-2025-5777★ 0githubgithub.com/0xgh057r3c0n/CVE-2025-5777★ 0githubgithub.com/SleepNotF0und/CVE-2025-5777★ 0githubgithub.com/rootxsushant/Citrix-NetScaler-Memory-Leak-CVE-2025-5777★ 0githubgithub.com/RaR1991/citrix_bleed_2★ 0githubgithub.com/below0day/Honeypot-Logs-CVE-2025-5777★ 0githubgithub.com/Sheep-Hunter/CVE-2025-5777-POC★ 0githubgithub.com/Anshika2709/Citrixbleed2-CVE-2025-5777★ 0githubgithub.com/razureink/cve-2025-5777-citrixbleed2_reproduction★ 0githubgithub.com/rob0tstxt/POC-CVE-2025-5777★ 0githubgithub.com/Ather-Energy/POC-CVE-2025-5777★ 0githubgithub.com/rashedhasan090/CVE-2025-5777★ 0githubgithub.com/sentinel-aidefense/CVE-2025-5777★ 0githubgithub.com/maxprog-svg/CitrixBleedCVE-2026-8452-2025-5777★ 0githubgithub.com/nicecopy/POC-CVE-2025-5777★ 0githubgithub.com/mr-r3b00t/CVE-2025-5777★ 0githubgithub.com/0xBlackash/CVE-2025-5777★ 0githubgithub.com/ashrafzaryouh/CVE-2025-5777★ 0vulncheckvulncheck.com/xdb/a8e284d431aeno verificadovulncheckvulncheck.com/xdb/9aff435818d1no verificadovulncheckvulncheck.com/xdb/2f7ea5e0abd3no verificadovulncheckvulncheck.com/xdb/0f49f5e66d23no verificadovulncheckvulncheck.com/xdb/2e55399b410ano verificadovulncheckvulncheck.com/xdb/680a5bde2cd3no verificadovulncheckvulncheck.com/xdb/c899a63e1f04no verificadovulncheckvulncheck.com/xdb/63086b36538bno verificadovulncheckvulncheck.com/xdb/050bb7016550no verificadovulncheckvulncheck.com/xdb/f23a610ebfa1no verificadovulncheckvulncheck.com/xdb/4640c9bb2656no verificadovulncheckvulncheck.com/xdb/6d6e9685c96bno verificadovulncheckvulncheck.com/xdb/f0698767d321no verificadovulncheckvulncheck.com/xdb/e00766f00423no verificadovulncheckvulncheck.com/xdb/855b11f61399no verificadovulncheckvulncheck.com/xdb/62986ffb33d0no verificadovulncheckvulncheck.com/xdb/51c07ea5db66no verificadovulncheckvulncheck.com/xdb/f52320a7dbcbno verificadovulncheckvulncheck.com/xdb/be55eaac2450no verificadovulncheckvulncheck.com/xdb/c1206b15d97bno verificadovulncheckvulncheck.com/xdb/578b25ff0023no verificadovulncheckvulncheck.com/xdb/1493aa0b8f89no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — NetScaler ADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-3055CRITICALInsufficient input validation leading to memory overreadEPSS 91.5%KEVCVE-2026-19490CRITICALNetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490EPSS 33.3%KEVCVE-2025-7775CRITICALMemory overflow vulnerability leading to Remote Code Execution and/or Denial of ServiceEPSS 20.7%KEVCVE-2026-88779HIGHMemory overflow vulnerability leading to Denial of ServiceEPSS 11.4%KEVCVE-2025-6543CRITICALMemory overflow vulnerability leading to unintended control flow and Denial of ServiceEPSS 10.4%KEVCVE-2026-8452HIGHMemory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of ServiceEPSS 1.0%KEV