CVE-2025-7775

Vulnerabilidad de desbordamiento de memoria que conduce a ejecución remota de código y/o denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) o servidor virtual AAA (o) NetScaler ADC y NetScaler Gateway 13.1, 14.1, 13.1-FIPS y NDcPP: servidores virtuales LB de tipo (HTTP, SSL o HTTP_QUIC) vinculados a servicios IPv6 o grupos de servicios vinculados a servidores IPv6 (o) NetScaler ADC y NetScaler Gateway 13.1, 14.1, 13.1-FIPS y NDcPP: servidores virtuales LB de tipo (HTTP, SSL o HTTP_QUIC) vinculados a servicios DBS IPv6 o grupos de servicios vinculados a servidores IPv6 DBS (o) servidor virtual CR con tipo HDX

¿Cómo funciona este método de detección?

Extrae la fecha de la instancia remota y la compara con la fecha en la que los parches estuvieron disponibles según los detalles del aviso.

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla en tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2025-7775
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

Créditos a FoxIT y @darses por esta técnica de detección: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py