CVE-2025-8424 in NetScaler ADC

Tóm tắt

Bởi VulDB • 15/06/2026

Kiểm soát truy cập không đúng cách trên Giao diện Quản lý NetScaler trong NetScaler ADC và NetScaler Gateway khi kẻ tấn công có thể truy cập vào địa chỉ NSIP của thiết bị, địa chỉ IP Quản lý Cụm, địa chỉ IP Site GSLB cục bộ hoặc địa chỉ IP SNIP với quyền Truy cập Quản lý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Citrix
• Đặt trước: 31/07/2025
• Tiết lộ: 26/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321414
• CPE: sẵn sàng
• CWE: CWE-1284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02824
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8424
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8424/