- Aktif istismar
- Yama var
- CWE-94
CVE-2023-6548
Citrix NetScaler ADC ve Gateway'de yönetim arayüzü üzerinden kod enjeksiyonu açığı
Cloud Software Group NetScaler ADCCloud Software Group NetScaler Gateway
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1014 gün
- Kaydı açan
- Citrix
ÖzetTürkçe
NSIP, CLIP veya SNIP erişimi ve yönetim arayüzü bulunan bir saldırgan, NetScaler ADC ve NetScaler Gateway ürünlerinde Kod Oluşturma Kontrolü Yetersizliği ('Kod Enjeksiyonu') nedeniyle, Yönetim Arayüzü üzerinde kimliği doğrulanmış (düşük yetkili) uzaktan kod çalıştırma gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cloud Software Group NetScaler ADC | ≥ 14.1, < 12.35 | 12.35 |
| ≥ 13.1, < 51.15 | 51.15 | |
| ≥ 13.0, < 92.21 | 92.21 | |
| ≥ 13.1-FIPS, < 37.176 | 37.176 | |
| ≥ 12.1-FIPS, < 55.302 | 55.302 | |
| ≥ 12.1-NDcPP, < 55.302 | 55.302 | |
| Cloud Software Group NetScaler Gateway | ≥ 14.1, < 12.35 | 12.35 |
| ≥ 13.1, < 51.15 | 51.15 | |
| ≥ 13.0, < 92.21 | 92.21 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.