Citrix ürünlerinde tespit edilen yeni bir güvenlik açığı, dünya genelinde on binlerce cihazı tehlike altına soktu. CVE-2025-7775 koduyla kayıtlara geçen açık, saldırganların uzaktan komut çalıştırmasına yol açıyor. Güvenlik uzmanlarına göre söz konusu açık, halihazırda siber saldırganlar tarafından kullanılmaya başlandı.
Açığın Detayları Yöneticileri Endişelendirdi
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde bulunan kritik açığı gideren güncellemeleri yayımladı. Güvenlik açığı, ürünlerin belirli sürümlerini etkiliyor. 14.1’in 14.1-47.48 öncesi, 13.1’in 13.1-59.22 öncesi, 13.1-FIPS/NDcPP’in 13.1-37.241-FIPS/NDcPP öncesi ve 12.1-FIPS/NDcPP’in 12.1-55.330-FIPS/NDcPP öncesi sürümleri risk taşıyor. Şirket, herhangi bir geçici çözüm sunmayarak tüm yöneticilere acil güncelleme çağrısı yaptı.
Tehdit izleme kuruluşu Shadowserver Foundation, açığın duyurulmasının ardından yaptığı taramalarda 28 bin 200’den fazla cihazın savunmasız olduğunu tespit etti. En çok etkilenen ülkeler arasında 10 bin 100 cihazla Amerika Birleşik Devletleri ilk sırada yer aldı. Almanya’da 4 bin 300, Birleşik Krallık’ta 1400, Hollanda ve İsviçre’de 1300’er, Avustralya’da 880, Kanada’da 820 ve Fransa’da 600 cihaz savunmasız durumda görünüyor.
Citrix’in açıklamasına göre güvenlik açığı, NetScaler’ın VPN, ICA Proxy, CVPN ve RDP Proxy gibi hizmetleri barındırdığı Gateway/AAA sanal sunucularını etkiliyor. Ayrıca HTTP, SSL ve QUIC protokollerini kullanan yük dengeleme sunucularında, IPv6 bağlantılı hizmetlerde ve belirli HDX sanal sunucularında da risk devam ediyor.
Şirket, 14.1-47.48 ve sonrası, 13.1-59.22 ve sonrası, 13.1-FIPS/NDcPP 13.1-37.241 ve sonrası, 12.1-FIPS/NDcPP 12.1-55.330 ve sonrası sürümlere geçilmesi gerektiğini duyurdu. 12.1 ve 13.0 gibi bazı eski sürümler de açığı barındırıyor ancak bu sürümler artık desteklenmediği için kullanıcıların doğrudan yeni sürümlere geçiş yapması gerekiyor.
Citrix, CVE-2025-7775’in yanında iki güvenlik zafiyetini daha paylaştı. CVE-2025-7776 olarak tanımlanan bellek taşması kaynaklı hizmet reddi açığı ve CVE-2025-8424 kodlu erişim kontrol zafiyeti de kullanıcıları etkiliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kritik açığı “aktif olarak kullanılan güvenlik açıkları” listesine ekledi. Federal kurumların 28 Ağustos’a kadar güncellemeleri uygulaması ya da etkilenen ürünleri kullanım dışı bırakması zorunlu tutuldu.
