CVE-2025-6543: Citrix NetScaler ADC and Gateway

EPSS10.5%KEV 1739件中1270位

CVEの年2025同じ年に追加

同じベンダーの登録27

同じ製品の登録2

項目	内容
ベンダー	Citrix
製品	NetScaler ADC and Gateway
脆弱性の名前	Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability
KEVへの追加日	2025年6月30日
米政府機関の対応期限	2025年7月21日
ランサムウェアでの悪用	不明
CWE	CWE-119

CISAの説明（英語）

Citrix NetScaler ADC and Gateway contain a buffer overflow vulnerability leading to unintended control flow and Denial of Service. NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2025-5777	Citrix NetScaler ADC and Gateway	2025年7月10日	99.9%	確認あり

NVD — CVE-2025-6543

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年6月30日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、CitrixのNetScaler ADC and Gatewayの脆弱性です。