Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-284

CVE-2023-24489

Citrix ShareFile Storage Zones Controller'da kimlik doğrulamasız erişim denetimi açığı

Citrix ShareFile Storage Zones Controller

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1205 gün
Kaydı açan
Citrix
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 Ağu 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Eyl 2023.

Yönetici özeti

Şirketin kendi sunucularında çalıştırdığı ShareFile dosya paylaşım bileşeni, hiçbir kullanıcı hesabı gerekmeden internet üzerinden ele geçirilebilmektedir. Açığın gerçek saldırılarda kullanıldığı bilinmektedir. Bu nedenle güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Müşteri tarafından yönetilen Citrix ShareFile Storage Zones Controller bileşeninde, hatalı erişim denetiminden (CWE-284) kaynaklanan kritik bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan ağ üzerinden bu bileşeni ele geçirebilir. 5.11.24 sürümünden önceki tüm sürümler etkilenmektedir. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan herhangi bir kimlik bilgisi olmadan, uzaktan Storage Zones Controller'ı tamamen ele geçirebilir. Bu durum, depolanan dosyaların gizliliğinin, bütünlüğünün ve erişilebilirliğinin kaybıyla sonuçlanabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthenticated attacker to remotely compromise the customer-managed ShareFile storage zones controller.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Citrix ShareFile Storage Zones Controller'ı üreticinin yayımladığı düzeltilmiş sürüm olan 5.11.24 veya daha yeni bir sürüme yükseltin. Üretici
  2. Güncelleme hemen yapılamıyorsa, CISA'nın yönergesi uyarınca üreticinin önerdiği azaltma önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
  3. Güncelleme öncesinde sistemin ele geçirilip geçirilmediğini kontrol edin; olağan dışı erişim kayıtlarını ve dosya değişikliklerini inceleyin. Genel öneri

Ek önlemler

  • Storage Zones Controller'ın internetten doğrudan erişilebilirliğini kısıtlayın; mümkünse yalnızca güvenilir ağlardan veya bir ters vekil/WAF arkasından erişime izin verin. Genel öneri
  • Sunucuya ait erişim ve sistem günlüklerini merkezi olarak toplayıp anormal istekleri izleyin. Genel öneri
  • Şüpheli bir ihlal tespit ederseniz sunucuda kullanılan parola, anahtar ve gizli bilgileri yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Citrix ShareFile Storage Zones Controller < 5.11.24 5.11.24

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.