Patchen Sie umgehend alle Citrix-Systeme, um die Citrix Bleed 2 (CVE-2025-5777) Schwachstelle zu schließen.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2025-5777+25
- EPSS 100.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Hoechster CVSS-Basiswert 7.5+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-5777, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ransomware Groups Turn to Citrix Bleed 2, BYOVD, and Supply Chain Credentials
Die Ransomware-Gruppe Anubis nutzt die Citrix Bleed 2 (CVE-2025-5777) Schwachstelle für den Erstzugang zu Netzwerken. Betroffen sind Unternehmen, deren Citrix-Systeme diese Lücke aufweisen. Es wird dringend empfohlen, die Systeme umgehend zu patchen und die Netzwerke auf verdächtige Aktivitäten zu überwachen.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstelle ermöglicht Ransomware-Gruppen einen Erstzugang zu Netzwerken, was zu Datenexfiltration und Systemverschlüsselung führen kann. Dies kann den Geschäftsbetrieb erheblich stören und finanzielle Verluste verursachen.
Realistisch schlimmster Fall: Ein erfolgreicher Erstzugang durch die Ransomware-Gruppe Anubis könnte zur vollständigen Kompromittierung von Netzwerken, Datenexfiltration und der Verschlüsselung kritischer Systeme führen, was einen längeren Betriebsstillstand und hohe Wiederherstellungskosten zur Folge hätte.
Empfehlung: Patchen Sie umgehend alle Citrix-Systeme, um die Citrix Bleed 2 (CVE-2025-5777) Schwachstelle zu schließen. Überwachen Sie Netzwerke aktiv auf verdächtige Aktivitäten und implementieren Sie starke Anmeldeinformationsverwaltung.
Im erfassten Bestand
- ▸CVE-2025-5777 stand zum Zeitpunkt dieser Meldung seit 357 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 100.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2025-07-10
- Patch
- unbekannt
- Zuweisende CNA
- secure@citrix.com
Betroffen
Unternehmen, die Citrix-Produkte verwenden und deren Systeme die Citrix Bleed 2 (CVE-2025-5777) Schwachstelle aufweisen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (4)
- cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
- cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
- cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
- cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Citrix-Systeme auf die Installation des Patches für CVE-2025-5777.
- ▸Überprüfen Sie die Netzwerkprotokolle auf ungewöhnliche Anmeldeversuche oder Datenübertragungen von Citrix-Systemen.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Schwachstellenanalyse Ihrer extern zugänglichen Citrix-Infrastruktur durch, um die Präsenz von CVE-2025-5777 zu bestätigen.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Citrix-Produkte von der Citrix Bleed 2 Schwachstelle betroffen sind, außer dass es sich um 'Citrix-Systeme' handelt.
- ▸Es ist nicht spezifiziert, welche spezifischen BYOVD-Techniken oder Supply-Chain-Anmeldeinformationen von Anubis verwendet werden, da der Artikel sich nur auf Citrix Bleed 2 konzentriert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Citrix extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Ransomware-Gruppe Anubis nutzt die Citrix Bleed 2 (CVE-2025-5777) Schwachstelle für den Erstzugang zu Netzwerken.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile