|
For English, see below.
Beschrijving
Er bevinden zich opnieuw ernstige kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway, bekend als CVE-2025-7775, CVE-2025-7776 en CVE-2025-8424. Als een aanvaller netwerktoegang heeft tot de NetScaler-systemen en deze kwetsbaarheden weet te misbruiken, kan dit leiden tot het uitvoeren van willekeurige code op afstand, Denial-of-Service of het verkrijgen van ongeautoriseerde toegang tot systemen.
Volgens Citrix wordt in ieder geval CVE-2025-7775 actief misbruikt en het NCSC constateert dat zeer veel Netscaler-systemen kwetsbaar zijn. Grootschalig misbruik wordt dus op korte termijn verwacht.
Kwetsbare versies
De kwetsbaarheden bevinden zich in onderstaande versies van Citrix NetScaler ADC en NetScaler Gateway:
· NetScaler ADC en NetScaler Gateway 14.1 vóór versie 14.1-47.48
· NetScaler ADC en NetScaler Gateway 13.1 vóór versie 13.1-59.22
· NetScaler ADC 13.1-FIPS en 13.1-NDcPP vóór versie 13.1-37.241
· NetScaler ADC 12.1-FIPS en 12.1-NDcPP vóór versie 12.1-55.330
Let op: versies 12.1 en 13.0 van NetScaler ADC en NetScaler Gateway zijn wel kwetsbaar, maar ook End-of-Life (EOL) en ontvangen hierdoor geen verdere updates. Klanten wordt dringend geadviseerd om te upgraden naar een ondersteunde versie.
Oplossingen en tijdelijke mitigaties
Citrix heeft de kwetsbaarheden verholpen via onderstaande patches:
· NetScaler ADC en NetScaler Gateway versie 14.1-47.48 en later
- NetScaler ADC en NetScaler Gateway versie 13.1-59.22 en later
- NetScaler ADC 13.1-FIPS en 13.1-NDcPP versie 13.1-37.241 en later
· NetScaler ADC 12.1-FIPS en 12.1-NDcPP versie 12.1-55.330 en later
Voor meer handelingsperspectief verwijzen we naar de berichtgeving van het NCSC over de vorige reeks kwetsbaarheden in Citrix NetScaler: https://www.ncsc.nl/actueel/nieuws/2025/07/22/casus-citrix-kwetsbaarheid.
Detectie van mogelijk misbruik
Het NCSC heeft voor de vorige reeks kritieke kwetsbaarheden in Citrix Netscaler detectiescripts gepubliceerd op GitHub waarmee organisaties kunnen controleren of hun NetScaler-systemen mogelijk zijn gecompromitteerd en kunnen nu wederom worden gebruikt. Deze scripts controleren onder andere core dumps, disk images en live hosts op indicatoren van misbruik. De scripts zijn beschikbaar via: https://github.com/NCSC-NL/citrix-2025.
Meer informatie
· https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938
· https://www.ncsc.nl/actueel/nieuws/2025/07/22/casus-citrix-kwetsbaarheid
Vragen
Voor vragen over deze security bulletin kunt u contact opnemen met het Pinewood Security Operations Center. Het SOC is bereikbaar via +31 (0)15 750 13 31 en via soc@pinewood.nl.
===== ENGLISH =====
Description
Once again severe vulnerabilities have been discovered in Citrix NetScaler ADC and NetScaler Gateway, tracked as CVE-2025-7775, CVE-2025-7776, and CVE-2025-8424. If an attacker has network access to the NetScaler systems and is able to exploit these vulnerabilities, it could lead to the execution of arbitrary code, denial-of-service, or obtaining unauthorized access to systems.
According to Citrix the CVE-2025-7775 vulnerability is already being actively exploited, and NCSC-NL observes that many NetScaler systems are vulnerable. Widespread abuse of the vulnerabilities is therefore expected in the near future.
Vulnerable versions
The following versions of Citrix NetScaler ADC and NetScaler Gateway are vulnerable:
· NetScaler ADC and NetScaler Gateway 14.1 before version 14.1-47.48
- NetScaler ADC and NetScaler Gateway 13.1 before version 13.1-59.22
- NetScaler ADC 13.1-FIPS and 13.1-NDcPP before version 13.1-37.241
- NetScaler ADC 12.1-FIPS and 12.1-NDcPP before version 12.1-55.330
Note: Versions 12.1 and 13.0 of NetScaler ADC and NetScaler Gateway are also vulnerable but are End-of-Life (EOL) and therefore no longer receive updates. Customers are strongly advised to upgrade to a supported version.
Solutions and workarounds
Citrix has addressed the vulnerabilities through the following patches:
· NetScaler ADC and NetScaler Gateway version 14.1-47.48 and later
- NetScaler ADC and NetScaler Gateway version 13.1-59.22 and later
- NetScaler ADC 13.1-FIPS and 13.1-NDcPP version 13.1-37.241 and later
· NetScaler ADC 12.1-FIPS and 12.1-NDcPP version 12.1-55.330 and later
For further guidance, please refer to the NCSC’s reporting on the previous series of critical vulnerabilities in Citrix NetScaler: https://www.ncsc.nl/actueel/nieuws/2025/07/22/casus-citrix-kwetsbaarheid.
Detection of possible abuse
The NCSC has already published detection scripts on GitHub for the previous series of critical vulnerabilities in Citrix Netscaler, which allow organizations to check if their NetScaler systems may have been compromised. The scripts are generally applicable and can be used to detect abuse of this new series of vulnerabilities as well. The scripts are available at: https://github.com/NCSC-NL/citrix-2025.
More information
· https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938
· https://www.ncsc.nl/actueel/nieuws/2025/07/22/casus-citrix-kwetsbaarheid
Questions
For questions about this security bulletin, please contact the Pinewood Security Operations Center. The SOC can be contacted at +31 (0)15 750 13 31 and via soc@pinewood.nl. |
