CVE-2025-6543criticalbajo ataqueCWE-119

CVE-2025-6543: fallo crítico en NetScaler ADC

Memory overflow vulnerability leading to unintended control flow and Denial of Service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NetScaler Gateway+ Monitorear NetScaler ADC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.2epss 10%
de la publicación al arma1 día
Publicada en NVD25 jun
1ª PoC+1d
CISA KEV+5d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 10/2025Vulnerabilidades nos produtos (Citrix) NetScaler ADC e NetScaler Gatewayleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2025-07-21

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de desbordamiento de memoria en NetScaler ADC y Gateway permite que atacantes bloqueen el sistema u obtengan control no autorizado cuando estos dispositivos se configuran como puertas de enlace VPN o servidores de autenticación. Este es un problema crítico que puede interrumpir el acceso a la red para muchos usuarios.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en NetScaler ADC/Gateway existe cuando se configura como servidor virtual VPN, ICA Proxy, CVPN, RDP Proxy o servidor virtual AAA. La falla permite que atacantes remotos disparen un flujo de control no intencional, lo que resulta en denegación de servicio o posible ejecución de código. No se requiere autenticación para triggerar la condición.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
NetScaler · ADCNetScaler · Gateway
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — NetScaler ADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-5777CRITICALNetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadEPSS 100.0%KEVCVE-2026-3055CRITICALInsufficient input validation leading to memory overreadEPSS 91.5%KEVCVE-2026-19490CRITICALNetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490EPSS 33.3%KEVCVE-2025-7775CRITICALMemory overflow vulnerability leading to Remote Code Execution and/or Denial of ServiceEPSS 20.7%KEVCVE-2026-88779HIGHMemory overflow vulnerability leading to Denial of ServiceEPSS 11.4%KEVCVE-2026-8452HIGHMemory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of ServiceEPSS 1.0%KEV