思杰紧急修复已遭利用的NetScaler ADC严重漏洞

思杰 (Citrix) 发布安全更新，修复了已遭利用的影响 NetScaler ADC 的严重漏洞CVE-2025-6543，CVSS v4评分9.2。

该漏洞是一个内存溢出漏洞，可导致非预期的控制流和拒绝服务。然而，成功利用该漏洞要求将设备配置为网关（VPN 虚拟服务器、ICA Proxy、CVPN、RDP Proxy）或者AAA 虚拟服务器。

该漏洞影响如下版本：

思杰表示，“使用 NetScaler 实例的Secure Private Access 本地部署或 Secure Private Access 混合部署也受这些漏洞的影响。客户需要将这些 NetScaler 实例升级至 NetScaler 推荐版本。”

思杰公司并未披露该漏洞如何被用于真实攻击中，但表示，“已观测到针对未修复设备的利用。”

近日，思杰还修复了位于 NetScaler ADC 中的另外一个严重漏洞CVE-2025-5777，CVSS评分9.3，被用于访问可疑设备。