CVE-2025-7775

Уязвимость переполнения памяти, приводящая к удаленному выполнению кода и/или отказу в обслуживании в NetScaler ADC и NetScaler Gateway, когда NetScaler настроен как шлюз (виртуальный сервер VPN, ICA Proxy, CVPN, RDP Proxy) или AAA-виртуальный сервер (ИЛИ) NetScaler ADC и NetScaler Gateway 13.1, 14.1, 13.1-FIPS и NDcPP: LB-виртуальные серверы типа (HTTP, SSL или HTTP_QUIC), привязанные к IPv6-сервисам или сервисгруппам, привязанным к IPv6-серверам (ИЛИ) NetScaler ADC и NetScaler Gateway 13.1, 14.1, 13.1-FIPS и NDcPP: LB-виртуальные серверы типа (HTTP, SSL или HTTP_QUIC), привязанные к DBS IPv6-сервисам или сервисгруппам, привязанным к IPv6 DBS-серверам (ИЛИ) CR-виртуальный сервер типа HDX

Как работает этот метод обнаружения?

Извлекает дату из удаленного экземпляра и сравнивает её с датой, когда были выпущены исправления, на основе данных из бюллетеня.

Как запустить этот скрипт?

1. Скачайте Nuclei отсюда
2. Скопируйте шаблон в свою локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2025-7775
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938