- Aktif istismar
- CWE-288
CVE-2026-19490
NetScaler ADC ve Gateway'de kimlik doğrulama atlatma zafiyeti (alternatif yol)
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 70 gün
- Kaydı açan
- NetScaler
Yönetici özeti
Kurumun uzaktan erişim ve yük dengeleme altyapısında kullanılan NetScaler cihazları, şifre bilmeyen bir saldırgan tarafından ele geçirilebilir. Zafiyet şu anda saldırganlarca fiilen kullanıldığı için acil müdahale gerekir. Etkilenen cihazlar vakit kaybetmeden güncellenmeli ve olası bir ihlal açısından incelenmelidir.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde, CWE-288 kapsamında alternatif bir yol veya kanal üzerinden kimlik doğrulamanın atlatılmasına izin veren kritik bir zafiyet bulunuyor. Etkilenen sürümler hem ADC hem Gateway için 14.1 ile 73.32 arası ve 13.1 ile 63.21 arasıdır. Zafiyet ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden istismar edilebiliyor. CISA, zafiyeti aktif olarak istismar edilenler listesine (KEV) eklemiştir.
Saldırgan ne yapabilir?
Saldırgan uzaktan ve kimlik doğrulaması olmadan cihaza erişim sağlayarak gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir. Zafiyet halihazırda aktif olarak istismar edilmektedir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in NetScaler ADC and NetScaler Gateway.
This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Etkilenen NetScaler ADC ve Gateway cihazlarınızı belirleyin ve sürümlerini 14.1 (73.32'ye kadar) ve 13.1 (63.21'e kadar) aralıklarıyla karşılaştırın. Genel öneri
- NetScaler'ın güvenlik bülteninde yer alan düzeltme ve azaltma talimatlarını uygulayın; üreticinin yayımladığı düzeltilmiş sürüme yükseltin. Genel öneri
- CISA KEV gereği: Üretici talimatlarına uygun şekilde azaltımları uygulayın, CISA'nın BOD 26-04 yönergesine ve adli bilişim triyaj gereksinimlerine uyun. Azaltımlar mevcut değilse ürünün kullanımını durdurun. CISA
- Her varlığın internete açıklık durumunu değerlendirin ve internete açık cihazlara öncelik verin. CISA
- Güncelleme sonrasında cihazlarda olası ihlal belirtilerini (yetkisiz oturumlar, beklenmeyen yapılandırma değişiklikleri) inceleyin. Genel öneri
Ek önlemler
- NetScaler yönetim arayüzlerini internete açmayın; erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Genel öneri
- Cihaz günlüklerini merkezi bir sistemde toplayıp olağandışı kimlik doğrulama ve oturum etkinliklerini izleyin. Genel öneri
- Olası bir ihlal şüphesinde cihaz üzerinden erişilen hesapların parolalarını ve oturum bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, ≤ 73.32 | – |
| ≥ 13.1, ≤ 63.21 | – | |
| NetScaler Gateway | ≥ 14.1, ≤ 73.32 | – |
| ≥ 13.1, ≤ 63.21 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.