Citrix NetScaler ADC ve NetScaler Gateway cihazlarında yer alan kritik bir güvenlik açığı, dünya genelinde en az 1.200 sunucuda hâlâ giderilmedi. Uzmanlara göre bu açıklık, siber saldırganların kimlik doğrulama adımını atlamasına ve kullanıcı oturumlarını ele geçirmesine olanak tanıyor.
Güncelleme Uyarılarına Rağmen Binlerce Cihaz Savunmasız
CVE-2025-5777 koduyla izlenen bu güvenlik açığı, “CitrixBleed 2” olarak adlandırılıyor. Sistemlerde yeterli giriş doğrulaması yapılmaması nedeniyle bellek dışı okuma hatasına yol açıyor. Saldırganlar, bu zaafiyeti kullanarak oturum anahtarlarına, kullanıcı bilgilerine ve diğer hassas verilere erişebiliyor. Bu durum, çok faktörlü kimlik doğrulamanın da baypas edilmesini sağlıyor.
Citrix, 17 Haziran’da yayımladığı güvenlik bülteninde kullanıcıları güncelleme yapmaları konusunda uyardı. Şirket, güncellemelerin ardından tüm aktif ICA ve PCoIP oturumlarının kapatılmasını önerdi. Ancak hafta sonunda güvenlik araştırma kuruluşu Shadowserver, internet üzerinden erişilebilir durumda olan 2.100 cihazın hâlâ yamanmamış olduğunu tespit etti.
Citrix henüz bu güvenlik açığının aktif olarak kullanıldığına dair bir kanıt sunmadı. Ancak siber güvenlik firması ReliaQuest, saldırganların bu açığı hedefli saldırılarda kullandığını orta düzey güvenle değerlendiriyor. ReliaQuest, şüpheli oturum tekrarları, kimlik doğrulamanın atlandığı izler ve Active Directory’ye yönelik sorgular gibi istismar sonrası faaliyetleri tespit ettiğini bildirdi.
Shadowserver ayrıca CVE-2025-6543 numaralı başka bir güvenlik açığının da NetScaler cihazlarında yamanmamış hâlde bulunduğunu duyurdu. Bu açıklığın şu anda hizmet reddi (DoS) saldırılarında aktif şekilde kullanıldığı belirtildi. Her iki açık da en yüksek seviyede risk taşıyor.
Uzmanlar, NetScaler cihazlarını yöneten tüm kuruluşların vakit kaybetmeden en güncel yamaları yüklemesi gerektiğini vurguluyor. Sistem yöneticilerinin ayrıca erişim denetimlerini gözden geçirmesi ve olağan dışı kullanıcı oturumlarını dikkatle izlemesi gerekiyor.
