Tag: CVE-2025-12101

Citrix NetScaler ADC and Gateway Vulnerability Enables Cross-Site Scripting Attacks

2025/11/12 CyberSecurityNews — Cloud Software Group が公開したのは、Citrix NetScaler ADC／NetScaler Gateway 製品に影響を与えるクロスサイト・スクリプティング (XSS) の脆弱性 CVE-2025-12101 (CVSSv4：5.9) である。この脆弱性を悪用する攻撃者は、ユーザーが閲覧する Web ページに悪意のスクリプトを挿入し、セッション・ハイジャック／データ窃取／不正な操作などを引き起こす可能性を得る。ネットワークからの悪用が可能であるが、ユーザーの操作に依存すると指摘されている。

Continue reading “Citrix NetScaler ADC／Gateway の脆弱性 CVE-2025-12101 が FIX：XSS 攻撃の恐れ”