Descripción:
Citrix publicó avisos de seguridad para abordar múltiples vulnerabilidades en los productos Citrix. Un atacante podría explotar estas vulnerabilidades enviando solicitudes especialmente elaboradas a un sistema afectado.
Los informes indican que una vulnerabilidad (CVE-2025-7775) en el controlador de entrega de aplicaciones NetScaler de Citrix se está explotando en la naturaleza. Se aconseja a los administradores del sistema que tomen medidas inmediatas para parchear sus sistemas afectados para mitigar el riesgo elevado de ataques cibernéticos.
Sistemas afectados:
Controlador de entrega de aplicaciones de Citrix NetsCaler (ADC) y Citrix Netscaler Gateway 13.1 antes de la versión 13.1-59.22
Controlador de entrega de aplicaciones de Citrix NetScaler (ADC) y Citrix Netscaler Gateway 14.1 antes de la versión 14.1-47.48
Controlador de entrega de aplicaciones de Citrix NetScaler (ADC) 12.1-FIPS antes de la versión 12.1-55.330
Controlador de entrega de aplicaciones de Citrix NetScaler (ADC) 12.1-NDCPP antes de la versión 12.1-55.330
Controlador de entrega de aplicaciones de Citrix NetScaler (ADC) 13.1-FIPS antes de la versión 13.1-37.241
Controlador de entrega de aplicaciones de Citrix NetScaler (ADC) 13.1-NDCPP antes de la versión 13.1-37.241Tenga en cuenta que las versiones Citrix Netscaler ADC y Netscaler Gateway 12.1 y 13.0 ahora están al final de la vida (EOL) y ya no son compatibles. Se recomienda a los administradores del sistema que actualicen sus electrodomésticos a una de las versiones compatibles que abordan las vulnerabilidades.
Impacto:
La explotación exitosa de las vulnerabilidades podría conducir a la ejecución remota del código, el derivación de restricción de seguridad o la negación del servicio en un sistema afectado.
Recomendación:
Los parches para sistemas afectados ya están disponibles. Los administradores de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor y tomar medidas inmediatas para mitigar el riesgo.
Más información:
https://support.citrix.com/support-home/kbsearch/article?articlenumber=ctx694938
https://www.hkcert.org/security-bulletin/citrix-products-multiple-vulnerabilities_20250827
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-7775
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-7776
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-8424