Một

lỗ hổng CVE

(CVE-2025-7775)

zero-day

remote code execution

(RCE) nghiêm trọng hiện đang đe dọa an ninh của hơn 28.000 phiên bản Citrix trên toàn cầu. Lỗ hổng này đang bị các tác nhân đe dọa tích cực khai thác, thúc đẩy các cảnh báo an ninh mạng khẩn cấp từ các cơ quan an ninh mạng và yêu cầu các tổ chức đang vận hành hệ thống bị ảnh hưởng phải hành động ngay lập tức.

CVE-2025-7775: Lỗ hổng Zero-day Nguy hiểm trên Citrix

Nghiên cứu mới nhất từ Shadowserver Foundation đã tiết lộ những thống kê đáng báo động về phạm vi của cuộc khủng hoảng bảo mật này. Tính đến ngày 26 tháng 8 năm 2025, hơn 28.200 máy chủ vẫn chưa được vá trên toàn cầu. Điều này tạo ra một bề mặt tấn công lớn cho tội phạm mạng.

Sự phân bố địa lý của các hệ thống dễ bị tổn thương cho thấy sự tập trung đáng lo ngại, với Hoa Kỳ và Đức là hai quốc gia có số lượng máy chủ bị phơi nhiễm cao nhất. Tình trạng phơi nhiễm rộng rãi này đại diện cho một trường hợp khẩn cấp về an ninh mạng đáng kể. Các sản phẩm Citrix được triển khai rộng rãi trong môi trường doanh nghiệp để truy cập từ xa an toàn và cung cấp dịch vụ ứng dụng. Quy mô hạ tầng có khả năng bị xâm phạm có thể ảnh hưởng đến hàng nghìn tổ chức và hàng triệu người dùng trên toàn thế giới.

Chỉ định từ CISA KEV Catalog

Mức độ nghiêm trọng của

lỗ hổng CVE

-2025-7775 đã khiến Cơ quan An ninh Cơ sở Hạ tầng và An ninh Mạng Hoa Kỳ (CISA) phải thêm lỗ hổng này vào danh mục Các Lỗ hổng đã bị Khai thác (KEV) của mình. Chỉ định này cho thấy việc khai thác tích cực trong thực tế đã được xác nhận. Nó cũng yêu cầu các cơ quan thuộc Chi nhánh Hành pháp Dân sự Liên bang Hoa Kỳ phải vá hệ thống của họ trước một thời hạn cụ thể.

Danh sách KEV đóng vai trò như một cảnh báo quan trọng cho tất cả các tổ chức, không chỉ các cơ quan liên bang. Nó nhấn mạnh mối đe dọa tức thì do

lỗ hổng CVE

này gây ra và sự khẩn cấp cần thiết cho các nỗ lực khắc phục. Để biết thêm thông tin, bạn có thể tham khảo Danh mục KEV của CISA.

Mô tả Kỹ thuật về Lỗ hổng CVE

Lỗ hổng CVE

-2025-7775 đại diện cho một trong những loại lỗ hổng bảo mật nguy hiểm nhất. Nguyên nhân là do khả năng

remote code execution

(RCE) không xác thực của nó. Kẻ tấn công có thể khai thác

lỗ hổng CVE

này mà không cần bất kỳ thông tin xác thực hay quyền truy cập trước đó vào hệ thống mục tiêu. Điều này làm cho nó cực kỳ hấp dẫn đối với các tác nhân độc hại.

Chỉ định

lỗ hổng zero-day

cho thấy các tác nhân đe dọa đã tích cực khai thác lỗ hổng này trước khi Citrix phát hành bản vá chính thức. Điều này đã mang lại cho kẻ tấn công một khoảng thời gian cơ hội quan trọng để thỏa hiệp các hệ thống bị phơi nhiễm. Sự khởi đầu này có thể đã dẫn đến nhiều vụ xâm nhập thành công trên khắp các máy chủ bị ảnh hưởng. Để biết chi tiết kỹ thuật, vui lòng tham khảo NVD – CVE-2025-7775.

Ảnh hưởng và Khả năng Khai thác của Lỗ hổng CVE

Khai thác thành công

lỗ hổng CVE

-2025-7775 có thể cho phép kẻ tấn công thực hiện các hành động nghiêm trọng, bao gồm:

• Chiếm quyền kiểm soát hoàn toàn hệ thống.
• Đánh cắp dữ liệu nhạy cảm.
• Phá hoại hoạt động của hệ thống.
• Triển khai mã độc tống tiền (ransomware).
• Thiết lập quyền truy cập bền bỉ (persistent access).
• Mở rộng tấn công sang các hệ thống khác trong mạng nội bộ.

Đây là một nguy cơ bảo mật cấp bách mà các tổ chức sử dụng Citrix phải đặc biệt cảnh giác. Khả năng

remote code execution

không cần xác thực cho phép kẻ tấn công thực hiện các lệnh tùy ý. Điều này có thể dẫn đến việc kiểm soát hoàn toàn hệ thống, hậu quả là dữ liệu có thể bị rò rỉ hoặc hệ thống bị phá hủy.

Biện pháp Khắc phục và Khuyến nghị Khẩn cấp

Citrix đã phản ứng với cuộc khủng hoảng này bằng cách công bố Security Bulletin CTX694938, chứa thông tin vá lỗi toàn diện và hướng dẫn khắc phục. Các tổ chức phải ưu tiên áp dụng các bản cập nhật này cho tất cả các phiên bản Citrix NetScaler bị ảnh hưởng ngay lập tức.

Bản chất tự động của các cuộc tấn công mạng hiện đại có nghĩa là các nỗ lực khai thác sẽ leo thang nhanh chóng khi ngày càng nhiều tác nhân đe dọa vũ khí hóa

lỗ hổng CVE

này. Các tổ chức trì hoãn việc vá lỗi phải đối mặt với rủi ro bị xâm phạm ngày càng nghiêm trọng. Do đó, hành động ngay lập tức không chỉ được khuyến nghị mà còn cần thiết để duy trì tư thế an ninh mạng mạnh mẽ. Việc

cập nhật bản vá

là then chốt để bảo vệ hạ tầng của bạn khỏi

lỗ hổng CVE

nguy hiểm này.