- Aktif istismar
- Yama var
- CWE-125
- CWE-908
CVE-2025-5777
NetScaler ADC ve Gateway'de yetersiz girdi doğrulaması nedeniyle bellek sızıntısı
- Yayımlandı
- Güncellendi
- 8 Eki 2026
- Açık yaşı
- 498 gün
- Kaydı açan
- Citrix
Yönetici özeti
Kurumun uzaktan erişim (VPN) altyapısında kullanılan NetScaler cihazlarında, kimlik doğrulaması gerektirmeden istismar edilebilen kritik bir açık var ve saldırganlar bunu şu anda aktif olarak kullanıyor. Açık, cihaz belleğindeki hassas bilgilerin sızmasına yol açabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde yetersiz girdi doğrulaması, bellek aşırı okumasına (memory overread) yol açıyor. Sorun, cihazın Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığı durumlarda ortaya çıkıyor. Etkilenen sürümler 14.1 dalında 43.56 öncesi, 13.1 dalında ise 58.32 öncesidir. Açık CISA KEV listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzak bir saldırgan, ağ üzerinden cihaz belleğindeki hassas verileri okuyabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- NetScaler ADC ve NetScaler Gateway'i düzeltilmiş sürümlere yükseltin: 14.1 dalı için 43.56 veya üzeri, 13.1 dalı için 58.32 veya üzeri. Üretici
- Cihazınızın Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırılıp yapılandırılmadığını kontrol edin; bu yapılandırmalar savunmasızdır ve öncelikle yamalanmalıdır. Genel öneri
- Üretici talimatlarına göre azaltım önlemlerini uygulayın; bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin. Azaltım önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA
Ek önlemler
- Cihaz üzerinde açık olan oturumları ve olağan dışı oturum etkinliklerini inceleyin; sızmış olabilecek oturum bilgilerini geçersiz kılmayı değerlendirin. Genel öneri
- Yönetim ve Gateway arayüzlerinin internete açıklığını gereksiz yere artırmayın, erişimi mümkün olduğunca kısıtlayın. Genel öneri
- Gateway ve AAA günlüklerini izleyerek şüpheli istekleri ve beklenmedik kimlik doğrulama davranışlarını tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, < 43.56 | 43.56 |
| ≥ 13.1, < 58.32 | 58.32 | |
| NetScaler Gateway | ≥ 14.1, < 43.56 | 43.56 |
| ≥ 13.1, < 58.32 | 58.32 |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- citrixbleed.com Üçüncü taraf
- horizon3.ai/…ogs/cve-2025-5777-citrixbleed-2-write-up-maybe Üçüncü taraf
- labs.watchtowr.com/…-memory-disclosure-citrixbleed-2-cve-2025-5777 Üçüncü taraf
- bleepingcomputer.com/…d-2-as-exploited-gives-agencies-a-day-to-patch Üçüncü taraf
- netscaler.com/…ty-updates-for-cve-2025-6543-and-cve-2025-5777 Üçüncü taraf
- doublepulsar.com/…n-started-mid-june-how-to-spot-it-f3106392aa71 Üçüncü taraf
- reliaquest.com/…vulnerability-in-netscaler-adc-gateway-devices Üçüncü taraf
- support.citrix.com/support-home/kbsearch/article Diğer
- theregister.com/2025/07/10/cisa_citrixbleed_kev Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.