Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20
  • CWE-119

CVE-2026-88771

Citrix NetScaler ADC ve Gateway'de kimlik doğrulamasız uzaktan komut çalıştırma açığı

Citrix NetScaler ADCCitrix NetScaler Gateway

Kritik 9,5 CVSS 4.0
Yayımlandı
Güncellendi
29 Eyl 2026
Açık yaşı
31 gün
Kaydı açan
NetScaler
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 27 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Eyl 2026.

Yönetici özeti

Kuruluşun dış dünyaya açılan erişim ve yük dengeleme cihazları, kimlik bilgisi gerekmeden uzaktan ele geçirilebiliyor ve açık şu anda saldırılarda kullanılıyor. Başarılı bir saldırı iç ağa sızmaya ve hizmet kesintisine yol açabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde yetersiz girdi doğrulamasından kaynaklanan bir güvenlik açığı bulunuyor (CWE-20, CWE-119). Kimlik doğrulaması yapmamış bir saldırgan, ağ üzerinden sistemde rastgele komut çalıştırabiliyor. Etkilenen sürümler ADC ve Gateway için 14.1-73.37 öncesi ile 13.1-64.23 öncesi sürümlerdir; ayrıca ADC'nin 14.1-73.37 öncesi FIPS ile 13.1.37.279 öncesi FIPS ve NDcPP sürümleri de etkilenir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde rastgele komut çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrolü ele geçirebilir. Bu cihazlar ağ geçidi konumunda olduğundan, iç ağa erişim için bir sıçrama noktası olarak kullanılabilir.

Kaynaktaki açıklama (İngilizce)

Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.

This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Etkilenen NetScaler ADC ve NetScaler Gateway cihazlarını üretici tarafından yayımlanan düzeltilmiş sürümlere yükseltin: 14.1-73.37 veya sonrası, 13.1-64.23 veya sonrası. FIPS ve NDcPP sürümlerinde ADC için 13.1.37.279 FIPS ve NDcPP veya sonrasına geçin. Üretici
  2. Üretici talimatlarına uygun şekilde azaltım önlemlerini uygulayın ve her varlığın internete açıklık durumunu değerlendirin. Azaltım önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
  3. Yama uygulanana kadar cihazların yönetim ve ağ geçidi arayüzlerine erişimi güvenilir IP adresleriyle kısıtlayın ve mümkünse internete açık erişimi geçici olarak azaltın. Genel öneri
  4. Yama sonrasında cihazlarda olası ele geçirilme belirtilerini (beklenmedik süreçler, yeni hesaplar, değiştirilmiş dosyalar, olağan dışı giden bağlantılar) inceleyin; açık aktif olarak istismar edildiği için güncelleme öncesi sızma ihtimalini göz önünde bulundurun. Genel öneri

Ek önlemler

  • Cihaz günlüklerini merkezi bir log sistemine aktarın ve olağan dışı komut çalıştırma ve oturum etkinliklerini izleyin. Genel öneri
  • NetScaler cihazlarını ağınızda segmentlere ayırın ve cihazın iç ağdaki erişimini yalnızca gerekli sistemlerle sınırlayın. Genel öneri
  • Üretici güvenlik bültenlerini düzenli takip edin ve internete açık cihazlar için hızlı yama süreci belirleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Citrix NetScaler ADC < 14.1-73.37 14.1-73.37
< 13.1-64.23 13.1-64.23
Citrix NetScaler Gateway < 14.1-73.37 14.1-73.37
< 13.1-64.23 13.1-64.23

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.