5.9Media

CVE-2025-12101Cross-Site Scripting (XSS)

NetScaler ADC; NetScaler Gateway Publicada: 2025-11-11 16:44 (hace 1 año)

Descripción

Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

Debilidad (CWE): CWE-79

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
NetScaler	ADC	14.1 – < 56.73, 13.1 – < 60.32, 13.1-FIPS and NDcPP – < 37.250, 12.1-FIPS and NDcPP – < 55.333
NetScaler	Gateway	14.1 – < 56.73, 13.1 – < 60.32, 13.1-FIPS and NDcPP – < 37.250, 12.1-FIPS and NDcPP – < 55.333

Referencias y parches

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX695486

Puntuación CVSS

5.9Media

Fuente: Citrix · CVSS 4.0

Vector de ataque: Red
Complejidad: Baja
Requisitos: Presentes
Privilegios: Ninguno
Interacción del usuario: Activa
Confidencialidad: Alto
Integridad: Bajo
Disponibilidad: Bajo

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L

Todas las puntuaciones (2)

cna	CVSS 4.0	5.9Media
secure@citrix.com	CVSS 4.0	5.9Media

EPSS (probabilidad de explotación en 30 días)

26.25%

superior al 98 % de todas las CVE

Evaluación de CISA (SSVC)

Explotación: none
Automatizable: no
Impacto técnico: partial

Cronología

ID reservado2025-10-23
Publicada2025-11-11 16:44
Llegó a IP-DB2026-10-24 23:57
Última actualización2026-10-19 00:10

Asignada por (CNA): Citrix
Estado en NVD: Deferred

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

Descripción

Productos y versiones afectados

Referencias y parches

CVE recientes del mismo producto — Citrix NetScaler ADC / Gateway

Memory overflow in LDAP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in client-certificate authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in KBA (knowledge-based authentication) can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in WebAuth authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in SAML authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway