CVE-2025-7775

KEV の『悪用』には未遂(脆弱でない環境やハニーポットでの試行)が含まれ、特定の組織が侵害されたことを意味しない。

KEV の登録内容

vulnerabilityName: Citrix NetScaler Memory Overflow Vulnerability
vendorProject: Citrix
product: NetScaler
dateAdded: 2025-08-26
shortDescription: Citrix NetScaler ADC and NetScaler Gateway contain a memory overflow vulnerability that could allow for remote code execution and/or denial of service.
requiredAction: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
dueDate: 2025-08-28
knownRansomwareCampaignUse: Unknown
forensicTriage: No
notes: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938 ; https://nvd.nist.gov/vuln/detail/CVE-2025-7775
cwes: CWE-119

初めて観測: 2026-10-02T21:06:48Z / 最後に観測: 2026-10-02T21:06:48Z(last_observed_at。値の変更を最後に確認した時刻)

観測した変更

取り込み開始以降、KEV の値の変更は観測していません。

JPCERT/CC 注意喚起

国内状況のラベルは語彙による機械的な分類です。記述の内容は引用(JPCERT/CC の文)で確かめてください。

Citrix Netscaler ADCおよびGatewayの脆弱性（CVE-2025-7775）に関する注意喚起

JPCERT-AT-2025-0018 / 公開 2025年8月27日 / 改訂 0 回

悪用は確認できていない「なお、本情報の公開時点では国内での悪用は確認できていませんが、今後脆弱性の詳細が公表され、悪用が広がる可能性があることや、本脆弱性を悪用する攻撃を受けた場合の影響が大きい可能性が高いことから、速やかに対策を実施することを推奨します。」
観測: 2026-10-02T21:06:48Z

出典: JPCERT/CC 注意喚起。引用の範囲(タイトル・URL・日付・国内状況の短い引用)に留め、本文は転載していません。詳しくは出典表記とライセンス。

CVE レコード(CVE Program)

state: PUBLISHED
datePublished: 2025-08-26T12:56:53.794Z
dateUpdated: 2026-02-26T17:48:12.091Z

CNA の affected

NetScaler ADC (14.1 〜 <47.48; 13.1 〜 <59.22; 13.1 FIPS and NDcPP 〜 <37.241; 12.1 FIPS and NDcPP 〜 <55.330)
NetScaler Gateway (14.1 〜 <47.48; 13.1 〜 <59.22; 13.1 FIPS and NDcPP 〜 <37.241; 12.1 FIPS and NDcPP 〜 <55.330)

KEV と CNA で製品の表記が異なる。KEV の vendorProject・product と CNA の affected が、大文字小文字を無視した包含で一致しなかった(機械的な照合で、どちらが正しいかは判定していない)。

外部のページ

出典: CISA Known Exploited Vulnerabilities Catalog(CISA KEV。CC0 1.0)。詳しくは出典表記とライセンス。

出典: CVE Program(CVE レコード)。詳しくは出典表記とライセンス。

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation. MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

脆弱性の一覧へ