5.9Orta

CVE-2025-12101Cross-Site Scripting (XSS)

NetScaler ADC; NetScaler Gateway Yayım: 2025-11-11 16:44 (1 yıl önce)

Açıklama

Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

Zayıflık türü (CWE): CWE-79

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
NetScaler	ADC	14.1 – < 56.73, 13.1 – < 60.32, 13.1-FIPS and NDcPP – < 37.250, 12.1-FIPS and NDcPP – < 55.333
NetScaler	Gateway	14.1 – < 56.73, 13.1 – < 60.32, 13.1-FIPS and NDcPP – < 37.250, 12.1-FIPS and NDcPP – < 55.333

Kaynaklar ve yamalar

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX695486

CVSS puanı

5.9Orta

Kaynak: Citrix · CVSS 4.0

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Ön koşul: Var
Gereken yetki: Yok
Kullanıcı etkileşimi: Aktif
Gizlilik: Yüksek
Bütünlük: Düşük
Erişilebilirlik: Düşük

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L

Tüm puanlar (2)

cna	CVSS 4.0	5.9Orta
secure@citrix.com	CVSS 4.0	5.9Orta

EPSS (30 günde istismar olasılığı)

26.25%

tüm CVE'lerin %98'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: no
Teknik etki: partial

Zaman çizelgesi

Numara ayrıldı2025-10-23
Yayımlandı2025-11-11 16:44
IP-DB'ye ulaştı2026-10-24 23:57
Son güncelleme2026-10-19 00:10

Numarayı veren (CNA): Citrix
NVD durumu: Deferred

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Açıklama

Etkilenen ürünler ve sürümler

Kaynaklar ve yamalar

Aynı üründe son açıklar — Citrix NetScaler ADC / Gateway

Memory overflow in LDAP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in client-certificate authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in KBA (knowledge-based authentication) can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in WebAuth authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway

Memory overflow in SAML authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway