Citrix NetScaler’da Kritik Açık: CVE-2025-5777 ile Citrix Bleed Geri Mi Dönüyor?
Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde tespit edilen CVE-2025-5777 güvenlik açığı, dünya genelinde binlerce sistemi tehdit ediyor. Kritik düzeyde değerlendirilen bu açık, daha önce büyük zararlara yol açan Citrix Bleed vakasını yeniden gündeme getirdi.
Yeni Açık Bellek Okuma Yoluyla Veri Sızdırabiliyor
CVE-2025-5777 koduyla takip edilen güvenlik açığı, Citrix’in NetScaler cihazlarında yetersiz girdi doğrulamasından kaynaklanıyor. Bu durum, özellikle VPN, RDP Proxy veya AAA vServer gibi ağ geçidi olarak yapılandırılmış sistemlerde, bellek dışı okumalara (memory overread) yol açarak hassas verilerin sızdırılmasına neden olabiliyor.
Citrix, ilk açıklamalarında bu açığın yalnızca yönetim arayüzünü etkilediğini belirtmişti. Ancak 23 Haziran 2025’te yapılan güncellemeyle bu ifade teknik dokümantasyondan çıkarıldı. Bu değişiklik, söz konusu açığın aslında çok daha yaygın bir saldırı yüzeyine sahip olabileceğini gösteriyor.
2023 yılında yaşanan Citrix Bleed (CVE-2023-4966) olayı, sistem belleğinden oturum anahtarlarının çalınmasına ve fidye yazılımı saldırılarına kapı aralamıştı. Lockbit gibi tehdit aktörleri bu açığı kullanarak kurumsal sistemlere büyük zarar vermişti. Şimdi CVE-2025-5777 için benzer senaryoların yaşanabileceği endişesi oluşmuş durumda.
Siber güvenlik araştırmacısı Kevin Beaumont, “CitrixBleed 2: Electric Boogaloo” başlıklı yazısında açığın etkilerini detaylı şekilde analiz etti. Beaumont’a göre yapılandırmaları nedeniyle hâlihazırda internetten erişilebilen binlerce NetScaler cihazı risk altında. Yalnızca Almanya’da Shodan aramasıyla 6.800’den fazla açık örneğin tespit edildiği bildirildi.
Citrix, güvenlik açığının kapatılması için güncellemeler yayınladı. Sistemin güvenliğini sağlamak isteyen yöneticilerin şu adımları izlemesi gerekiyor:
- NetScaler cihazlarını güncel yazılımla derhâl yamalamak
- İnternetten erişilebilir tüm Citrix ağ geçitlerini kontrol etmek
- Mevcut oturumları sonlandırarak olası token sızıntılarını engellemek
Özellikle büyük şirketlerin sıkça kullandığı VPN ve kimlik doğrulama çözümleri üzerinden yapılandırılmış sistemler, hedef hâline gelebilir. Bu nedenle hızlı aksiyon alınması büyük önem taşıyor.
