Kritische Sicherheitslücken in NetScaler ADC und NetScaler Gateway

Citrix (Cloud Software Group) hat ein Security Bulletin zu drei schwerwiegenden Schwachstellen in NetScaler ADC und NetScaler Gateway veröffentlicht: CVE-2025-7775, CVE-2025-7776 und CVE-2025-8424.

  • CVE-2025-7775 (CVSS 9.2): Speicherüberlauf, der zu Remote Code Execution oder Denial of Service führen kann. Exploits in ungesicherten Appliances wurden bereits beobachtet.
  • CVE-2025-7776 (CVSS 8.8): Speicherüberlauf, der zu Fehlverhalten und DoS führen kann.
  • CVE-2025-8424 (CVSS 8.7): Improper Access Control auf der Management-Schnittstelle.

Betroffen sind alle Versionen vor:

  • 14.1-47.48
  • 13.1-59.22
  • 13.1-FIPS/NDcPP 13.1-37.241
  • 12.1-FIPS/NDcPP 12.1-55.330

Wichtig: Ältere Versionen 12.1 und 13.0 werden nicht mehr unterstützt.

Citrix fordert Kunden mit Nachdruck auf, sofort auf die bereitgestellten Fix-Versionen zu aktualisieren.
Details: Citrix Security Bulletin CTX694938

Tags :

Related Posts

Möglicher PayPal-Datenleck betrifft Millionen Nutzer

Ein Bedrohungsakteur mit dem Namen „Chucky_BF“ behauptete am 16.8.25 in einem Untergrundforum, Zugangsdaten von 15,8 Millionen PayPal-Konten zu verkaufen. Die angeblich geleakte Datenbank umfasst:

Read More

Apple schließt Zero-Day-Lücke CVE-2025-43300 in iOS, iPadOS und macOS

Apple hat am 21. August 2025 ein wichtiges Sicherheitsupdate veröffentlicht, das eine aktiv ausgenutzte Zero-Day-Schwachstelle in iOS, iPadOS und macOS behebt.

Read More

Google ADs von Salesforce-Datenklau betroffen

Google hat bestätigt, im Juni 2025 Opfer derselben Salesforce-CRM-Datendiebstahlserie geworden zu sein, die aktuell mehreren Konzernen zu schaffen macht. Hinter den Angriffen steckt laut BleepingComputer die Hackergruppe ShinyHunters, die per Voice-Phishing (Vishing) Zugang zu Salesforce-Instanzen erlangt, Kundendaten abzieht und anschließend Lösegeld fordert. Bei Google Ads wurden laut eigenen Angaben nur grundlegende, teils öffentlich verfügbare Geschäftsdaten von kleinen und mittleren Unternehmen entwendet. Neben Google sind unter anderem Adidas, Qantas, Allianz Life, Cisco sowie LVMH-Marken betroffen. In mindestens einem Fall zahlte ein Unternehmen bereits rund 400.000 US-Dollar in Bitcoin, um eine Veröffentlichung zu verhindern.

Read More