- Aktif istismar
- Yama var
- CWE-119
CVE-2026-88779
NetScaler ADC ve Gateway'de bellek taşması kaynaklı hizmet reddi açığı
- Yayımlandı
- Güncellendi
- 5 Eki 2026
- Açık yaşı
- 24 gün
- Kaydı açan
- NetScaler
Yönetici özeti
Şirketin uzaktan erişim ve yük dengeleme altyapısında kullanılan NetScaler cihazları, saldırganlar tarafından hizmet dışı bırakılabiliyor. Açığın aktif olarak istismar edildiği bildirildiği için çalışanların uzaktan erişimi ve internete açık hizmetler kesintiye uğrayabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde bellek taşması (CWE-119) türünde bir açık bulunuyor ve bu açık hizmet reddi durumuna yol açabiliyor. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebiliyor. Etkilenen sürümler: ADC için 14.1-73.41, 13.1-64.28 ve 13.1-37.282 öncesi sürümler (FIPS varyantında 14.1-73.41 öncesi), Gateway için 14.1-73.41 ve 13.1-64.28 öncesi sürümler. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Uzaktaki kimliği doğrulanmamış bir saldırgan, etkilenen cihazın kullanılabilirliğini bozarak hizmet reddine neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in NetScaler ADC and NetScaler Gateway.
This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Etkilenen cihazları üreticinin yayımladığı düzeltilmiş sürümlere yükseltin: NetScaler ADC için 14.1-73.41, 13.1-64.28 veya 13.1-37.282; NetScaler Gateway için 14.1-73.41 veya 13.1-64.28 (ya da daha yenisi). Üretici
- FIPS varyantı kullanıyorsanız 14.1-73.41 FIPS veya daha yeni bir sürüme geçin; 13.1 hattındaki FIPS cihazlar için üreticinin belirttiği 13.1-37.282 sürümünü uygulayın. Üretici
- Güncelleme uygulanana kadar üreticinin talimatlarına uygun şekilde azaltım önlemlerini uygulayın. Her varlığın internete açıklık durumunu değerlendirin; azaltım önlemleri mevcut değilse ürünün kullanımını sonlandırın. CISA
- CISA'nın adli bilişim triyaj gereksinimlerine uygun şekilde cihazlarda olası istismar izlerini inceleyin. CISA
Ek önlemler
- NetScaler yönetim arayüzlerini ve gereksiz hizmetleri internete açmayın; erişimi güvenilir ağlarla sınırlayın. Genel öneri
- Cihazların çökme, yeniden başlama ve olağandışı bellek veya CPU kullanımı kayıtlarını izleyin. Genel öneri
- Envanterinizdeki tüm NetScaler ADC ve Gateway örneklerinin sürümlerini kontrol ederek etkilenenleri belirleyin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NetScaler ADC | < 14.1-73.41 | 14.1-73.41 |
| < 13.1-64.28 | 13.1-64.28 | |
| < 13.1-37.282 | 13.1-37.282 | |
| NetScaler Gateway | < 14.1-73.41 | 14.1-73.41 |
| < 13.1-64.28 | 13.1-64.28 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.