- Aktif istismar
- Yama var
- CWE-125
CVE-2026-3055
NetScaler ADC ve Gateway SAML IDP yapılandırmasında bellek aşırı okuma açığı
- Yayımlandı
- Güncellendi
- 31 Mar 2026
- Açık yaşı
- 218 gün
- Kaydı açan
- NetScaler
Yönetici özeti
Kurumsal erişim ve kimlik doğrulama için kullanılan NetScaler cihazlarındaki kritik bir açık, şu anda saldırganlar tarafından aktif olarak kullanılıyor. Cihaz SAML kimlik sağlayıcı olarak yapılandırılmışsa, saldırgan oturum bilgileri gibi hassas verilere erişebilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde, cihaz SAML IDP (kimlik sağlayıcı) olarak yapılandırıldığında yetersiz girdi doğrulaması nedeniyle bellek aşırı okuma (CWE-125) zafiyeti oluşuyor. Kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. Etkilenen sürümler arasında 14.1 için 66.59 öncesi, 13.1 için 62.23 öncesi sürümler ile NetScaler ADC için 37.262 öncesi sürümler yer alıyor. Açık CISA KEV kataloğuna eklenmiş olup aktif olarak istismar edildiği bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz belleğindeki hassas verileri okuyabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cihazınızın SAML IDP olarak yapılandırılıp yapılandırılmadığını kontrol edin ve etkilenen sürümleri çalıştırıp çalıştırmadığınızı belirleyin. Genel öneri
- NetScaler ADC ve NetScaler Gateway cihazlarını düzeltilmiş sürümlere yükseltin: 14.1 serisi için 66.59, 13.1 serisi için 62.23. NetScaler ADC için ayrıca 37.262 sürümü düzeltme içeriyor. Üretici
- CISA gereği: Üretici talimatlarına göre önlemleri uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
- Güncelleme sonrasında, açık istismar edilmiş olabileceği ihtimaline karşı cihaz günlüklerini inceleyin ve gerekirse oturumları sonlandırıp ilgili kimlik bilgilerini yenileyin. Genel öneri
Ek önlemler
- NetScaler yönetim ve kimlik doğrulama arayüzlerinin internetten erişimini gerekli olanla sınırlayın. Genel öneri
- SAML IDP uç noktalarına gelen olağandışı istekleri ve anormal yanıtları izleyin, günlükleri merkezi bir sisteme aktarın. Genel öneri
- Üretici güvenlik duyurularını takip edin ve yama sürecini hızlandırmak için envanterinizdeki tüm NetScaler cihazlarını güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, < 66.59 | 66.59 |
| ≥ 13.1, < 62.23 | 62.23 | |
| < 37.262 | 37.262 | |
| NetScaler Gateway | ≥ 14.1, < 66.59 | 66.59 |
| ≥ 13.1, < 62.23 | 62.23 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.