- Aktif istismar
- CWE-664
CVE-2022-27518
Citrix Gateway ve Citrix ADC'de kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1415 gün
- Kaydı açan
- Citrix
Yönetici özeti
Kurumun uzaktan erişim ve yük dengeleme altyapısında kullanılan Citrix cihazları, herhangi bir şifre gerekmeden ele geçirilebilir ve açık şu anda saldırganlarca aktif olarak kullanılıyor. Bu cihazlar iç ağa açılan kapı konumunda olduğundan risk çok yüksektir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Citrix Gateway ve Citrix ADC ürünlerinde, kimlik doğrulaması gerektirmeden uzaktan rastgele kod çalıştırılmasına izin veren kritik bir açık bulunuyor. Açık, 12.1 ve 13.0 sürümlerini etkiliyor ve CVSS puanı 9,8 (kritik). Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor, yani aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması yapmadan etkilenen cihazda kendi kodunu çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, gizliliğin, bütünlüğün ve erişilebilirliğin kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated remote arbitrary code execution
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen Citrix Gateway ve Citrix ADC cihazlarını (12.1 ve 13.0 sürümleri) belirlemek için envanter çıkarın. Genel öneri
- Citrix'in yayımladığı güvenlik güncellemesini, üretici talimatlarına uygun şekilde derhal uygulayın. Genel öneri
- CISA KEV gereği, güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar cihazların yönetim ve hizmet arayüzlerine internetten erişimi mümkün olduğunca kısıtlayın. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve olağandışı süreçleri inceleyerek güncelleme öncesinde olası bir ele geçirilme belirtisi olup olmadığını kontrol edin. Genel öneri
- Yönetim arayüzlerini yalnızca güvenilir iç ağlardan veya VPN üzerinden erişilebilir tutun. Genel öneri
- Ağ geçidi cihazları için düzenli yama takibi yapın ve üretici güvenlik bültenlerine abone olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Citrix Gateway, Citrix ADC | 12.1 | – |
| 13.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.