Krytyczna luka, która dotyczy dwóch produktów Citrix NetScaler, została wykorzystana w cyberatakach – twierdzi CISA, amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury. Nakazała federalnym podmiotom niezwłoczne wdrożenie poprawek.

Luka oznaczona jako CVE-2025-5777 dotyczy Citrix NetScaler ADC (Application Delivery Controller) i Citrix NetScaler Gateway. Dostawca w czerwcu br. wydał zalecenia dla klientów, dotyczące tej podatności, jak również CVE-2025-5349.

Cloud Software Group, do której od 2022 r. należy Citrix, rekomenduje klientom NetScaler ADC i NetScaler Gateway, których dotyczy problem, jak najszybszą instalację zaktualizowanych wersji. Błąd ten umożliwia atakującemu pobranie fragmentu pamięci z serwera. Ponawiając działanie może ściągnąć większe ilości danych.

Według firmy wspomniane podatności dotyczą również wdrożeń Secure Private Access on-prem lub hybrydowych Secure Private Access z wykorzystaniem instancji NetScaler. Klienci muszą zaktualizować te instancje NetScalera do zalecanych wersji, aby wyeliminować luki.

„Tego typu luki są częstym wektorem ataków dla cyberprzestępców. Stanowią poważne zagrożenie dla podmiotów federalnych” – ostrzega CISA.

Natomiast badacze cyberbezpieczeństwa z ReliaQuest pod koniec czerwca br. stwierdzili, iż są „umiarkowanie przekonani”, że atakujący aktywnie wykorzystują CVE-2025-5777.