- Aktif istismar
- Yama var
- CWE-119
CVE-2026-8452
NetScaler ADC ve Gateway'de bellek taşması; öngörülemeyen davranış ve hizmet dışı bırakma riski
- Yayımlandı
- Güncellendi
- 27 Ağu 2026
- Açık yaşı
- 120 gün
- Kaydı açan
- NetScaler
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde bir bellek taşması (memory overflow) zafiyeti bulunmaktadır. Cihaz bir Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında bu zafiyet, öngörülemeyen veya hatalı davranışa ve hizmet dışı bırakma (denial of service) durumuna yol açabilir. CVSS 4.0 vektörü: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:L/SI:L/SA:L (CVSS puanı 8.8, YÜKSEK). CWE-119 kapsamında sınıflandırılmıştır. CISA, bu zafiyetin aktif olarak istismar edildiğini bildirmiş ve Bilinen Aktif Olarak Kullanılan Zafiyetler (KEV) listesine 2026-08-26 tarihinde eklemiştir. CISA, satıcı talimatlarına uygun olarak önlemlerin uygulanmasını, BOD 26-04 risk temelli güvenlik güncellemeleri rehberine uyulmasını ve adli inceleme gerekliliklerinin dikkate alınmasını önermektedir. Önlem bulunmadığı durumda ürünün kullanımına son verilmesi tavsiye edilmektedir. Etkilenen sürümler: NetScaler ADC için >= 14.1, < 72.61; >= 13.1, < 63.18; < 72.61; < 37.272. NetScaler Gateway için >= 14.1, < 72.61; >= 13.1, < 63.18. Düzeltilmiş sürümler: 72.61, 63.18 ve 37.272.
Kaynaktaki açıklama (İngilizce)
Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | ≥ 14.1, < 72.61 | 72.61 |
| ≥ 13.1, < 63.18 | 63.18 | |
| < 72.61 | 72.61 | |
| < 37.272 | 37.272 | |
| NetScaler Gateway | ≥ 14.1, < 72.61 | 72.61 |
| ≥ 13.1, < 63.18 | 63.18 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.