CVE-2025-6543

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-6543

KEV ✓ EPSS 0.11 EPSS k 26. 9. 2026 náprava do 21. 7. 2025

Hodnocení závažnosti

9.2 CVSS 4.0 Citrix

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1

Často kladené otázky k nahlášeným zero-day zranitelnostem v Citrix NetScaler

Podle dostupných zpráv jsou v zařízeních Citrix NetScaler aktivně zneužívány dvě neopravené zero-day zranitelnosti umožňující vzdálené spuštění kódu. Společnost Citrix v době vydání textu nevydala oficiální bezpečnostní oznámení ani záplaty, ty se očekávají v týdnu od 28. září 2026.

KEV ✓ EPSS 0.58 CVE-2023-6549 CVE-2025-6543 CVE-2026-19489 CVE-2026-19490 Citrix US

tg: varování tg: zneužíváno

· Tenable Research · Frequently asked questions about reported Citrix NetScaler zero-day vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD