CVE-2025-7775criticalbajo ataqueCWE-119

CVE-2025-7775: fallo crítico en NetScaler ADC

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NetScaler Gateway+ Monitorear ADC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.2epss 21%
de la publicación al arma2 días
Publicada en NVD26 ago
1ª PoC+2d
CISA KEV26 ago
Acción exigida por CISAplazo federal: 2025-08-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de desbordamiento de memoria en NetScaler ADC y Gateway permite que atacantes ejecuten código arbitrario o causen que el sistema falle, dependiendo de cómo esté configurado el dispositivo (VPN, AAA, balanceo con IPv6 o servicios HDX). Es crítico porque puede dar control total al atacante o interrumpir el servicio.

Detalle técnico

Vulnerabilidad CWE-119 de desbordamiento de memoria en NetScaler ADC/Gateway en múltiples configuraciones: servidores virtuales Gateway/AAA, servidores LB con backends IPv6, y servidores CR HDX. Atacante remoto puede desencadenar el desbordamiento mediante solicitudes malformadas, resultando en RCE o DoS sin autenticación en ciertas configuraciones.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
NetScaler · ADCNetScaler · Gateway
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — NetScaler ADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-5777CRITICALNetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadEPSS 100.0%KEVCVE-2026-3055CRITICALInsufficient input validation leading to memory overreadEPSS 91.5%KEVCVE-2026-19490CRITICALNetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490EPSS 33.3%KEVCVE-2026-88779HIGHMemory overflow vulnerability leading to Denial of ServiceEPSS 11.4%KEVCVE-2025-6543CRITICALMemory overflow vulnerability leading to unintended control flow and Denial of ServiceEPSS 10.4%KEVCVE-2026-8452HIGHMemory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of ServiceEPSS 1.0%KEV