Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「NetScaler ADC/Gateway」に脆弱性、すでに悪用も - 緊急対応を

共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは、「CVE-2025-7775」が「9.2」と評価されており、「CVE-2025-7776」「CVE-2025-8424」がそれぞれ「8.8」「8.7」と続く。

「CVE-2025-7775」に関しては、アドバイザリの公開時点ですでに悪用が確認されているという。

同社は脆弱性を修正した「同14.1-47.48」「同13.1-59.22」、および「FIPS」「NDcPP」に対応した「同13.1-37.241」「同12.1-55.330」を提供しており、利用者に早急な対応を求めた。

また「同12.1」「同13.0」についてはサポートが終了しているとして注意を呼びかけている。

(Security NEXT - 2025/08/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Git」「Citrix製品」の脆弱性悪用を注意喚起 - 米当局
ヘッドレスCMS「Directus」に脆弱性 - 7月の更新で対処
「ServiceNow AI Platform」に権限昇格の脆弱性
「Azure Databricks」「MS PC Manager」に深刻な脆弱性- すでに対策済み
IBM「Jazz Team Server」に深刻な脆弱性 - 修正版がリリース
Salesforce「Tableau」に深刻な脆弱性 - 7月の更新で対応
「MS Edge」にアップデート - 脆弱性1件を解消
「Apache Tika」のPDF解析に深刻な脆弱性 - 早急に対応を
露攻撃グループ、「Cisco IOS」旧脆弱性を悪用 - 制御システムにも関心
「Cisco IOS」脆弱性、公表から7年後も攻撃が継続