Citrix memperingatkan bahwa kerentanan dalam peralatan Netscaler yang dilacak sebagai CVE-2025-6543 sedang dieksploitasi secara aktif di alam liar, menyebabkan perangkat memasuki penolakan kondisi layanan.
“Eksploitasi CVE-2025-6543 pada peralatan yang tidak dikembalikan telah diamati,” kata penasihat Citrix.
Dilacak secara internal sebagai CTX694788CVE-2025-6543 adalah cacat kritis Netscaler ADC dan Netscaler Gateway dan dapat dipicu oleh permintaan jarak jauh yang tidak diautentikasi, memimpin alat untuk offline.
Cacatnya berdampak pada versi Netscaler ADC dan Netscaler Gateway 14.1 sebelum 14.1-47.46, 13.1 sebelum 13.1-59.19, dan Netscaler ADC 13.1-FIPS dan NDCPP sebelum 13.1-37.236-FIPS dan NDCPP.
Ini hanya mempengaruhi perangkat NetScaler yang dikonfigurasi sebagai gateway (VPN Virtual Server, ICA Proxy, Clientless VPN (CVPN), RDP Proxy) atau AAA Virtual Server.
Citrix memperbaiki cacat di Netscaler ADC dan Gateway 14.1-47.46, 13.1-59.19, dan ADC 13.1-FIPS dan 13.1-NDCPP 13.1-37.236 dan kemudian rilis 13.1-fips dan 13.1-NDCPP.
Peringatan tiba ketika admin menangani cacat Netscaler kritis lainnya dijuluki Citrixbleed 2.
Bug itu, dilacak sebagai CVE-2025-5777, memungkinkan penyerang untuk membajak sesi pengguna dengan mengekstraksi token sesi dari memori perangkat.
Cacat Citrix yang serupa bernama “Citrixbleed” sebelumnya digunakan oleh geng ransomware dan di serangan terhadap pemerintah Pada tahun 2023 untuk mendapatkan akses luas ke perangkat Netscaler dan bergerak secara lateral melintasi lingkungan perusahaan.
Dengan kedua kelemahan menjadi bug kritis, administrator disarankan untuk menerapkan tambalan terbaru dari Citrix sesegera mungkin.
Perusahaan juga harus memantau instance NetScaler mereka untuk sesi pengguna yang tidak biasa, perilaku abnormal, dan untuk meninjau kontrol akses.
BleepingComputer menghubungi Citrix untuk mempelajari bagaimana CVE-2025-6543 sedang dieksploitasi dalam serangan dan akan memperbarui artikel ini jika kami menerima tanggapan.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
