Lebih dari 1.200 peralatan Citrix Netscaler ADC dan Netscaler Gateway yang terpapar online tidak ditandingi terhadap kerentanan kritis yang diyakini secara aktif dieksploitasi, memungkinkan aktor ancaman untuk melewati otentikasi dengan membajak sesi pengguna.
Dilacak sebagai CVE-2025-5777 dan disebut sebagai Citrix Bleed 2, hasil kerentanan yang dibaca memori yang tidak ada di luar dari validasi input yang tidak memadai, memungkinkan penyerang yang tidak aautentikasi untuk mengakses daerah memori terbatas.
Cacat keamanan Citrix yang serupa, dijuluki “Citrixbleed,” dieksploitasi serangan ransomware Dan melanggar penargetan pemerintah Pada tahun 2023 untuk meretas perangkat Netscaler dan bergerak secara lateral melintasi jaringan yang dikompromikan.
Berhasil mengeksploitasi CVE-2025-5777 dapat memungkinkan aktor ancaman mencuri token sesi, kredensial, dan data sensitif lainnya dari gateway yang menghadap publik dan server virtual, memungkinkan mereka membajak sesi pengguna dan Bypass Multi-Factor Authentication (MFA).
Dalam penasihat 17 Juni, Citrix diperingatkan Pelanggan untuk mengakhiri semua sesi ICA dan PCOIP aktif setelah meningkatkan semua peralatan Netscaler mereka ke versi yang ditambal untuk memblokir potensi serangan.
Pada hari Senin, analis keamanan dari Internet Security Nirlaba Shadowserver Foundation telah ditemukan Selama akhir pekan bahwa 2.100 peralatan masih rentan terhadap serangan CVE-2025-5777.
Sementara Citrix belum mengkonfirmasi bahwa cacat keamanan ini sedang dieksploitasi di alam liar, pepatah Bahwa “saat ini, tidak ada bukti yang menyarankan eksploitasi CVE-2025-5777,” perusahaan cybersecurity Reliaquest melaporkan pada hari Kamis dengan keyakinan sedang bahwa kerentanan sudah dilecehkan dalam serangan yang ditargetkan.
“Sementara tidak ada eksploitasi publik CVE-2025-5777, dijuluki ‘Citrix Bleed 2,’ telah dilaporkan, Reliaquest menilai dengan keyakinan sedang bahwa penyerang secara aktif mengeksploitasi kerentanan ini untuk mendapatkan akses awal ke lingkungan yang ditargetkan,” Reliaquest memperingatkan.
Reliaquest Indikator yang diidentifikasi yang menyarankan aktivitas pasca-eksploitasi setelah akses Citrix yang tidak sah, termasuk sesi web Citrix yang dibajak yang menunjukkan upaya bypass MFA yang berhasil, sesi menggunakan kembali beberapa alamat IP (termasuk yang mencurigakan), dan pertanyaan LDAP yang ditautkan ke kegiatan pengintaian direktori aktif.
Shadowserver juga ditemukan Lebih dari 2.100 Peralatan Netscaler yang tidak ditandingi terhadap kerentanan kritis lainnya (CVE-2025-6543), yang sekarang sedang terjadi dieksploitasi dalam serangan penolakan (DOS).
Dengan kedua kelemahan yang ditandai sebagai kerentanan keparahan kritis, administrator disarankan untuk menggunakan tambalan terbaru dari Citrix sesegera mungkin. Perusahaan juga harus meninjau kontrol akses mereka dan memantau peralatan Citrix Netscaler untuk sesi dan aktivitas pengguna yang mencurigakan.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
