【缝隙公告】Fortinet FortiWeb Fabric Connector SQL注入缝隙(CVE-2025-25257)

颁布功夫 2025-07-14

一、缝隙概述


缝霞称

Citrix NetScaler ADC和Gateway回绝服务缝隙

CVE   ID

CVE-2025-6543

缝隙类型

回绝服务

发现功夫

2025-07-01

缝隙评分

9.2

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

高

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


Citrix NetScaler ADC（利用交付节造器）和NetScaler Gateway（VPN 解决规划）是Citrix提供的网络优化和安全产品。。。。。。。。NetScaler ADC通过负载平衡、流量治理和利用优化提升利用机能和可用性。。。。。。。。NetScaler Gateway提供远程接见和安全衔接，，，，，，，，支持虚构私有网络（VPN）和利用交付。。。。。。。。两者宽泛利用于企业环境中，，，，，，，，确保高效、安全地提供关键利用和服务。。。。。。。。


2025年7月1日，，，，，，，，8827太阳集团集团VSRC监测到Citrix NetScaler ADC和Gateway存在回绝服务缝隙，，，，，，，，该缝隙源于对输入验证的不及，，，，，，，，攻击者可通过发送特造要求触发回绝服务（DoS），，，，，，，，导致设备进入无法正常提供服务的状态，，，，，，，，缝隙评分9.2分，，，，，，，，缝隙等级严沉。。。。。。。。受影响设备蕴含配置为VPN虚构服务器、ICA Proxy、Clientless VPN（CVPN）、RDP Proxy等的系统。。。。。。。。建议用户尽快升级至最新版本以建补此缝隙，，，，，，，，预防业务中断和潜在的安全风险。。。。。。。。


二、影响领域


NetScaler ADC/Gateway 14.1 ≤ 14.1-47.46
NetScaler ADC/Gateway 13.1 ≤ 13.1-59.19
NetScaler ADC 13.1-FIPS ≤ 13.1-37.236-FIPS
NDcPP ≤ 13.1-37.236-FIPS
NetScaler ADC 和 Gateway的12.1和13.0版本已终场守护（EOL），，，，，，，，也受到该缝隙影响。。。。。。。。


三、安全措施


3.1 升级版本


Citrix 已颁布建复版本，，，，，，，，建议受影响用户尽快升级到如下版本
NetScaler ADC/Gateway ≥ 14.1-47.46
NetScaler ADC/Gateway ≥ 13.1-59.19
NetScaler ADC 13.1-FIPS/NDcPP ≥ 13.1-37.236


下载链接：https://www.citrix.com/downloads/


3.2 一时措施


暂无。。。。。。。。


3.3 通用建议


?定期更新系统补丁�。。。。。。。�，，，，，，削减系统缝隙，，，，，，，，提升服务器的安全性。。。。。。。。
?加强系统和网络的接见节造，，，，，，，，批改防火墙战术，，，，，，，，关关非必要的利用端口或服务，，，，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，，，，削减攻击面。。。。。。。。
?使用企业级安全产品，，，，，，，，提升企业的网络安全机能。。。。。。。。
?加强系统用户和权限治理，，，，，，，，启用多成分认证机造和最幼权限准则，，，，，，，，用户和软件权限应维持在最低限度。。。。。。。。
?启用强密码战术并设置为定期批改。。。。。。。。


3.4 参考链接


https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788/
https://nvd.nist.gov/vuln/detail/CVE-2025-6543