- Aktif istismar
- Yama var
- CWE-119
CVE-2025-6543
NetScaler ADC ve Gateway'de bellek taşması: hizmet reddi ve akış kontrolü ele geçirme
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 490 gün
- Kaydı açan
- Citrix
Yönetici özeti
Şirketin uzaktan erişim ve VPN altyapısında kullanılan NetScaler cihazlarında kritik bir açık var ve aktif olarak istismar edildiği bildirilmiş durumda. Saldırı başarılı olursa uzaktan erişim hizmeti kesilebilir, cihaz saldırgan kontrolüne geçebilir. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde bir bellek taşması (CWE-119) zafiyeti bulunuyor. Bu durum beklenmeyen kontrol akışına ve hizmet reddine yol açabiliyor. Zafiyet, cihaz Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında etkili oluyor. Etkilenen sürümler 14.1 öncesi 47.46, 13.1 öncesi 59.19 ve 37.236 öncesi sürümlerdir. CISA bu zafiyeti aktif olarak istismar edilenler (KEV) listesine eklemiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden saldıran biri cihazın çökmesine veya hizmet dışı kalmasına neden olabilir. Bellek taşması nedeniyle cihazın çalışma akışını da değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üretici tarafından yayımlanan düzeltilmiş sürümlere geçin: 14.1 dalı için 47.46, 13.1 dalı için 59.19, 37.236 öncesi sürümler için 37.236 veya daha yenisi. Bu işlem hem NetScaler ADC hem de NetScaler Gateway için geçerlidir. Üretici
- Cihazlarınızın Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırılıp yapılmadığını kontrol edin ve bu cihazları güncellemede öncelikli tutun. Genel öneri
- CISA gereği: üretici talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için BOD 22-01 yönergelerini izleyin; azaltma önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme yapılana kadar etkilenen cihazların yönetim ve Gateway arayüzlerine erişimi güvenilir ağlarla kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve oturum kayıtlarını beklenmeyen çökmeler, yeniden başlatmalar ve olağan dışı bağlantılar açısından inceleyin; güncelleme öncesinde olası bir ele geçirilme belirtisi arayın. Genel öneri
- İnternete açık NetScaler cihazlarının envanterini çıkarın ve sürüm bilgilerini düzenli olarak denetleyin. Genel öneri
- Üreticinin güvenlik bültenlerine abone olun ve kritik yamaları kısa sürede uygulayacak bir süreç belirleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, < 47.46 | 47.46 |
| ≥ 13.1, < 59.19 | 59.19 | |
| < 37.236 | 37.236 | |
| NetScaler Gateway | ≥ 14.1, < 47.46 | 47.46 |
| ≥ 13.1, < 59.19 | 59.19 | |
| < 37.236 | 37.236 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.