CVE-2025-4365: falha de média gravidade em NetScaler Console
NetScaler Console and NetScaler SDX (SVM) - Arbitrary file read
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no NetScaler Console e NetScaler SDX permite que atacantes leiam qualquer arquivo do sistema sem autorização. Isso pode expor arquivos de configuração sensíveis, credenciais e outros dados confidenciais.
CWE-1284 (Validação Inadequada de Quantidade Especificada em Entrada) permite leitura arbitrária de arquivos via validação insuficiente de entrada no NetScaler Console e SDX (SVM). O ataque requer acesso à rede do serviço afetado; a exploração bem-sucedida expõe arquivos sensíveis e informações do sistema acessíveis ao contexto da aplicação.
No mesmo produto, das mais perigosas para as menos.