انتشار آسیب پذیری CitrixBleed

به تازگی آسیب پذیری جدیدی برای محصولات Citrix با نام CitrixBleed 2 و با کد شناسایی (CVE-2025-5777) منتشر شده است. Poc مربوط به این آسیب پذیری منتشر شده است . آسیب پذیری امکان دسترسی به اطلاعات موجود در فضای memory این سرویس را می دهد. اطلاعاتی شامل authentication token که می تواند باعث دور زدن مکانیزم MFA و hijack کردن کاربران شود ، در فضای مموری این سرویس آسیب پذیر وجود دارند. برای پیشگیری و مقابله حتما به روز رسانی لازم را اعمال نمایید.