- Aktif istismar
- Yama var
- CWE-94
CVE-2023-3519
Citrix NetScaler ADC ve Gateway'de kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 5 Ağu 2026
- Açık yaşı
- 1196 gün
- Kaydı açan
- Citrix
Yönetici özeti
Şirketin dışarıya açık uzaktan erişim veya yük dengeleme cihazı, şifre bilmeyen bir saldırgan tarafından ele geçirilebilir ve bu açık şu anda gerçek saldırılarda kullanılıyor. Cihaz ele geçirilirse kurum içi sistemlere erişim ve veri kaybı riski doğar. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde kod enjeksiyonu (CWE-94) türünde bir güvenlik açığı bulunuyor. Açık, kimlik doğrulaması yapmadan uzaktan kod çalıştırılmasına izin veriyor. Etkilenen sürümler arasında 13.1 (49.13 öncesi), 13.0 (91.13 öncesi), 13.1-FIPS (37.159 öncesi) ile 12.1-FIPS ve 12.1-NDcPP (55.297 öncesi) yer alıyor. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektirmeden ağ üzerinden etkilenen cihazda kendi kodunu çalıştırabilir. Bu durum cihazın ve arkasındaki iç ağın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated remote code execution
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen NetScaler ADC ve NetScaler Gateway cihazlarını üreticinin yayımladığı düzeltilmiş sürümlere yükseltin: 13.1 için 49.13, 13.0 için 91.13, 13.1-FIPS için 37.159, 12.1-FIPS ve 12.1-NDcPP için 55.297 veya sonrası. Üretici
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki geçici önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını sonlandırın. CISA
- Güncellemeden önce cihazın ele geçirilip geçirilmediğini kontrol edin; şüpheli dosyalar, beklenmeyen süreçler veya yetkisiz hesaplar varsa olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- Yönetim arayüzünü ve gereksiz hizmetleri internete açmayın; erişimi güvenilir IP aralıklarıyla sınırlayın. Genel öneri
- Cihaz günlüklerini ve ağ trafiğini olağan dışı istekler ve dışarıya doğru bağlantılar açısından izleyin. Genel öneri
- Cihazın ele geçirilmiş olabileceği durumlarda cihazda saklanan parolaları ve oturum bilgilerini yenileyin. Genel öneri
- Ağ cihazları için düzenli bir yama ve güvenlik duyurusu takip süreci oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Citrix NetScaler ADC | ≥ 13.1, < 49.13 | 49.13 |
| ≥ 13.0, < 91.13 | 91.13 | |
| ≥ 13.1-FIPS, < 37.159 | 37.159 | |
| ≥ 12.1-FIPS, < 55.297 | 55.297 | |
| ≥ 12.1-NDcPP, < 55.297 | 55.297 | |
| citrix Netscaler Gateway | ≥ 13.1, < 49.13 | 49.13 |
| ≥ 13.0, < 91.13 | 91.13 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.