CVE-2025-7775

Vulnerabilidade de estouro de memória que leva à Execução Remota de Código e/ou Negação de Serviço no NetScaler ADC e NetScaler Gateway quando o NetScaler está configurado como Gateway (servidor virtual VPN, ICA Proxy, CVPN, RDP Proxy) ou servidor virtual AAA (OU) NetScaler ADC e NetScaler Gateway 13.1, 14.1, 13.1-FIPS e NDcPP: servidores virtuais LB do tipo (HTTP, SSL ou HTTP_QUIC) vinculados a serviços IPv6 ou grupos de serviços vinculados a servidores IPv6 (OU) NetScaler ADC e NetScaler Gateway 13.1, 14.1, 13.1-FIPS e NDcPP: servidores virtuais LB do tipo (HTTP, SSL ou HTTP_QUIC) vinculados a serviços DBS IPv6 ou grupos de serviços vinculados a servidores DBS IPv6 (OU) servidor virtual CR do tipo HDX

Como este método de detecção funciona?

Extrai a data da instância remota e a compara com a data em que as correções foram disponibilizadas com base nos detalhes do aviso.

Como executo este script?

1. Baixe o Nuclei a partir de aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2025-7775
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

Créditos à FoxIT e @darses por esta técnica de detecção: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py

Aviso Legal

Use por sua conta e risco, não me responsabilizarei por atividades ilegais que você realizar em infraestrutura que não possui ou não tem permissão para escanear.

Compartilhe Este Projeto

---

Contato

Sinta-se à vontade para entrar em contato via Signal se tiver alguma dúvida.