【极危预警】Citrix NetScaler ADC / Gateway 核心接入设备远程代码执行高危漏洞（CVE-2025-5777）通报

【漏洞概述】
Citrix 官方安全响应中心发布重要补丁通告，确认其 NetScaler ADC 与 NetScaler Gateway 包含一个由于网络解析层缓冲区边界处理不当导致的高危漏洞（CVE-2025-5777，CVSS 评分 9.4）。攻击者可以在未登录认证的前提下，向启用了 Gateway（AAA-TM虚拟服务器）功能的设备发送特制畸形报文，诱发内核级堆溢出，进而执行任意机器指令或抓取系统内存中缓存的敏感用户会话凭据。

【危害级别】
极危。NetScaler 设备普遍承载大型企业内网核心办公门户接入，失陷可能直接导致全量单点登录（SSO）会话被黑客窃取。

【受影响版本范围】
• NetScaler ADC 和 NetScaler Gateway 14.1 < 14.1-29.63
• NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-53.22
• NetScaler ADC 和 NetScaler Gateway 13.0（已过生命周期，官方强烈建议升级）

【处置加固方案】
1. 立即升级设备固件至 Citrix 官方发布的最新构建版本；
2. 升级完成后，务必终止并重置当前所有已激活的 VPN 会话令牌，清除可能失窃的残留会话；
3. 鸿煌科技提供现场固件平滑热升级与接入流量异常审计支持。