Citrix NetScaler Ürünlerinde Kritik Güvenlik Açıkları İçin Yama Yayınladı
Citrix, NetScaler Application Delivery Controller (ADC) ve NetScaler Gateway ürünlerinde tespit edilen üç güvenlik açığı için yeni yamalar yayınladı. Şirket, en az bir açığın saldırganlar tarafından aktif olarak istismar edildiğini duyurdu.
Yeni açıklar sistemleri tehlikeye soktu
Güvenlik araştırmalarına göre CVE-2025-7775 kodlu açık 9,2 CVSS puanıyla en kritik seviye olarak değerlendirildi. Bellek taşması kaynaklı bu açık, saldırganlara uzaktan kod çalıştırma ya da hizmet engelleme saldırısı yapma imkânı tanıyor. CVE-2025-7776 ise 8,8 puan aldı ve benzer şekilde bellek taşmasına dayalı saldırılara kapı aralıyor. CVE-2025-8424 ise 8,7 puanla yönetim arayüzünde yetkisiz erişim riski oluşturuyor.
💡Şirket, birçok sürümün etkilenmiş olduğunu belirtti. Güncelleme yapılması gereken sürümler şu şekilde açıklandı:
- NetScaler ADC ve NetScaler Gateway 14.1, 14.1-47.48’den önceki sürümler
- NetScaler ADC ve NetScaler Gateway 13.1, 13.1-59.22’den önceki sürümler
- NetScaler ADC 13.1-FIPS ve NDcPP, 13.1-37.241-FIPS’ten önceki sürümler
- NetScaler ADC 12.1-FIPS ve NDcPP, 12.1-55.330-FIPS’ten önceki sürümler
Desteklenmeyen ve kullanım ömrü sona ermiş sürümlerin hâlen kurulumların yaklaşık yüzde 20’sini oluşturduğu tahmin ediliyor.
Citrix, CVE-2025-7775 açığının son haftalarda sıfırıncı gün saldırılarında kullanıldığını açıkladı. Güvenlik uzmanı Caitlin Condon, bellek taşmasına dayalı açıkların genellikle devlet destekli veya ileri düzey saldırganlar tarafından tercih edildiğini söyledi. Condon, gelecekte saldırı zincirlerinde yönetim arayüzüne yetkisiz erişim sağlayan CVE-2025-8424 ile birleşerek daha ciddi tehditler doğurabileceğini belirtti.
Güvenlik uzmanları, tüm şirketlere en kısa sürede güncellemeleri yüklemeleri yönünde çağrı yaptı. Closed Door Security’den Conor Agnew, özellikle eski ve desteklenmeyen sistemlerin ciddi risk taşıdığını vurguladı. Agnew, kurumların yazılım tedarikçileriyle iletişim kurarak en iyi güvenlik uygulamaları konusunda rehberlik almaları gerektiğini ifade etti.
