Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2019-12989

Citrix SD-WAN ve NetScaler SD-WAN'da kimlik doğrulamasız SQL enjeksiyonu

Citrix SD-WAN and NetScaler

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2660 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

Yönetici özeti

Şirketin ağ bağlantılarını yöneten Citrix SD-WAN ürünlerindeki bu açık, saldırganların giriş yapmadan sisteme müdahale etmesine olanak tanıyabilir. Açığın gerçek saldırılarda kullanıldığı bilindiği için acil olarak güncelleme yapılmalıdır. Güncelleme gecikirse ağ kesintisi ve veri kaybı riski artar.

ÖzetTürkçe

Citrix SD-WAN 10.2.3 öncesindeki 10.2.x sürümleri ile NetScaler SD-WAN 10.0.8 öncesindeki 10.0.x sürümleri SQL enjeksiyonu açığı içeriyor (CWE-89). Açık ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden istismar edilebiliyor. Güvenlik açığı CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan veritabanı sorgularını manipüle ederek gizliliği, bütünlüğü ve erişilebilirliği yüksek düzeyde etkileyebilir. CVSS skoru 9.8 ile kritik seviyededir.

Kaynaktaki açıklama (İngilizce)

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Citrix SD-WAN'ı 10.2.3 veya sonraki bir sürüme, NetScaler SD-WAN'ı ise 10.0.8 veya sonraki bir sürüme yükseltin. Genel öneri
  2. CISA'nın yönergesi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa cihazların yönetim arayüzüne erişimi güvenilir ağlarla veya VPN ile sınırlayın ve internetten doğrudan erişimi kapatın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete açmayın; erişimi yalnızca yetkili IP adresleriyle kısıtlayın. Genel öneri
  • Cihaz ve web arayüzü günlüklerinde olağandışı veya şüpheli SQL ifadeleri içeren istekleri izleyin. Genel öneri
  • Açığın istismar edilmiş olabileceğini göz önünde bulundurarak güncelleme sonrası yetkisiz hesap veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Citrix SD-WAN and NetScaler Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.