- Aktif istismar
- CWE-284
CVE-2019-11634
Citrix Workspace App for Windows'ta erişim denetimi zafiyeti (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2715 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumdaki Windows bilgisayarlarda eski sürüm Citrix Workspace App kullanılıyorsa, saldırganlar bu cihazların kontrolünü uzaktan ele geçirebilir. Zafiyet fiilen istismar edilmektedir, bu nedenle güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
Windows için Citrix Workspace App'in 1904 öncesi sürümlerinde hatalı erişim denetimi (CWE-284) bulunmaktadır. Zafiyet, Citrix Workspace Application ve Receiver for Windows ürünlerini etkilemekte ve uzaktan kod çalıştırmaya yol açabilmektedir. CVSS puanı 9.8 (kritik) olup saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden gerçekleştirilebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğunda yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, etkilenen Windows sistemlerinde uzaktan kod çalıştırarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki sağlayabilir. Zafiyetin aktif olarak istismar edildiği bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Citrix Workspace App'i Windows üzerinde 1904 veya daha yeni bir sürüme güncelleyin; güncelleme için Citrix'in yönergelerini izleyin. Genel öneri
- CISA gereği, güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme tamamlanana kadar etkilenen istemcilerin güvenilmeyen ağlardan erişimini kısıtlayın. Genel öneri
Ek önlemler
- Kurumdaki tüm Windows istemcilerde yüklü Citrix Workspace ve Receiver sürümlerini envanter aracıyla tespit edip eski sürümleri belirleyin. Genel öneri
- Uç nokta güvenlik çözümleriyle Citrix istemcisi kaynaklı şüpheli süreç ve ağ etkinliklerini izleyin. Genel öneri
- İstemci yazılımları için otomatik güncelleme ve düzenli yama yönetimi süreci uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Citrix Workspace Application and Receiver for Windows | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.