Kritieke kwetsbaarheden in Citrix NetScaler ADC en Gateway – Actieve uitbuiting waargenomen

Citrix meldt dat actieve uitbuiting van CVE-2025-7775 is waargenomen op niet-gepatchte systemen. Het is daarom van belang om systemen zo snel mogelijk te patchen en te controleren op compromittering.

‍

De kwetsbaarheden hebben een kritieke impact en krijgen naar verwachting CVSS-scores in de hoge categorie (9.0+). De kwetsbaarheden zijn toepasbaar op de volgende versies:

• NetScaler ADC en Gateway 14.1 (voor build 14.1-17.50)
• NetScaler ADC en Gateway 13.1 (voor build 13.1-51.15)
• NetScaler ADC en Gateway 13.0 (voor build 13.0-92.20)

Succesvolle uitbuiting kan leiden tot:

• Volledige overname van het apparaat;
• Uitvoering van willekeurige code;
• Toegang tot interne netwerken en gegevens.

Citrix adviseert klanten dringend om de volgende versies te installeren, die de kwetsbaarheden verhelpen:

• NetScaler ADC and NetScaler Gateway 14.1-47.48  en latere releases
• NetScaler ADC and NetScaler Gateway  13.1-59.22 en latere releases van 13.1
• NetScaler ADC  13.1-FIPS  en  13.1-NDcPP 13.1-37.241 en latere releases van 13.1-FIPS en 13.1-NDcPP
• NetScaler ADC  12.1-FIPS  en  12.1-NDcPP 12.1-55.330  en latere releases van 12.1-FIPS en 12.1-NDcPP

Let op: NetScaler ADC en NetScaler Gateway versies 12.1 en 13.0 zijn End Of Life (EOL) en worden niet langer ondersteund. Citrix raadt klanten aan hun appliances te upgraden naar een van de ondersteunde versies die deze kwetsbaarheden verhelpen.

‍

Aanvullende maatregelen:

1. Controleer systemen op tekenen van compromittering met behulp van het Webshell Detection Script for Citrix NetScaler appliances gemaakt door het NCSC
2. Beperk toegang tot de managementinterface van NetScaler ADC en Gateway tot vertrouwde IP-adressen.
3. Monitor actief op verdachte inlogpogingen, onverwachte netwerkverbindingen en wijzigingen in configuraties.

• ‍Citrix Security Bulletin – NetScaler ADC and Gateway‍
• NCSC Advisory NCSC-2025-0268-0‍
• Webshell Detection Script – NCSC-NL GitHub