- Aktif istismar
- Yama var
- CWE-119
CVE-2025-7775
NetScaler ADC ve Gateway'de bellek taşması: uzaktan kod çalıştırma ve hizmet engelleme
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 428 gün
- Kaydı açan
- Citrix
Yönetici özeti
Kurumun uzaktan erişim ve yük dengeleme altyapısında kullanılan NetScaler cihazlarında kritik bir açık var ve saldırganlar bu açığı şu anda aktif olarak kullanıyor. Başarılı bir saldırıda cihazın ele geçirilmesi veya hizmetin kesilmesi mümkün olabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek taşması (CWE-119) zafiyeti bulunuyor. Zafiyet; Gateway olarak yapılandırılmış sistemlerde (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy), AAA sanal sunucusunda, IPv6 hizmet veya sunucularına bağlı HTTP, SSL ya da HTTP_QUIC tipi LB sanal sunucularında ve HDX tipi CR sanal sunucusunda ortaya çıkıyor. Etkilenen yapılandırmalardan birini kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan ağ üzerinden uzaktan kod çalıştırabilir veya hizmeti durdurabilir. Zafiyet CISA KEV listesinde olup aktif olarak istismar edildiği bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server
(OR)
NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers
(OR)
NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers
(OR)
CR virtual server with type HDX
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen NetScaler ADC ve NetScaler Gateway sürümlerini düzeltilmiş sürümlere yükseltin: 14.1 hattında 47.48, 13.1 hattında 59.22, 37.241 (13.1-FIPS ve NDcPP için) veya 55.330 ya da daha yeni bir sürüm. Üretici
- Hangi sürümü kullandığınızı ve cihazın Gateway, AAA, IPv6 bağlı LB veya HDX tipi CR sanal sunucusu olarak yapılandırılıp yapılandırılmadığını kontrol edin; etkilenen yapılandırmaları öncelikli güncelleyin. Genel öneri
- Üretici talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltma önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
Ek önlemler
- Güncelleme öncesinde ve sonrasında cihaz günlüklerini, beklenmedik çökme, yeniden başlatma ve olağandışı istekler açısından inceleyin; ele geçirilme belirtisi varsa olay müdahale sürecini başlatın. Genel öneri
- Yönetim arayüzünü ve gereksiz sanal sunucuları internete açmaktan kaçının; erişimi yalnızca gerekli kaynaklarla sınırlayın. Genel öneri
- Kullanılmayan IPv6 hizmetlerini ve gereksiz yapılandırmaları kaldırarak saldırı yüzeyini küçültün. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, < 47.48 | 47.48 |
| ≥ 13.1, < 59.22 | 59.22 | |
| < 37.241 | 37.241 | |
| < 55.330 | 55.330 | |
| NetScaler Gateway | ≥ 14.1, < 47.48 | 47.48 |
| ≥ 13.1, < 59.22 | 59.22 | |
| < 37.241 | 37.241 | |
| < 55.330 | 55.330 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.