Citrix tarafından 17 Haziran 2025 tarihinde yayınlanan güvenlik duyurularında, NetScaler ADC, Gateway ve Windows için Secure Access Client yazılımlarında kritik güvenlik açıkları tespit edildi. Uzmanlar, kullanıcıların etkilenen sistemleri vakit kaybetmeden güncellemesini öneriyor.
NetScaler ADC ve Gateway Sistemlerinde Tespit Edilen Açıklar
Citrix’in güvenlik bültenlerinde paylaştığı detaylara göre, NetScaler ADC ve NetScaler Gateway ürünlerinde üç ayrı güvenlik açığı ortaya çıktı. Bu açıklar sistemin ele geçirilmesine veya hassas verilerin kötü niyetli kişilerce okunmasına neden olabilir.
CVE-2025-5349: Yönetim Arayüzüne Yetkisiz Erişim
CVE-2025-5349 koduyla tanımlanan açık, NetScaler cihazlarının yönetim arayüzünde yer alan hatalı erişim kontrolünden kaynaklanıyor. Saldırganlar, NSIP (Network Services IP), Küme Yönetim IP’si ya da yerel GSLB Site IP’sine erişim sağlayarak yönetim paneline yetkisiz giriş yapabiliyor. Bu açığın CVSS skoru 8.7 olarak değerlendirildi.
CVE-2025-5777: Bellek Dışı Okuma Açığı
CVE-2025-5777 numaralı açık ise daha ciddi bir tehdide işaret ediyor. CVSS skoru 9.3 olan bu açık, NetScaler ADC ve Gateway sistemlerinde giriş verilerinin yetersiz denetlenmesinden doğan bir bellek dışı okuma sorununu kapsıyor. VPN sunucusu, ICA Proxy, RDP Proxy gibi ağ geçidi olarak yapılandırılmış sistemler doğrudan etkileniyor. Saldırganlar, bu açıklardan yararlanarak kullanıcı oturumlarına ait hassas verileri okuyabiliyor.
CVE-2025-0320: Windows İstemcisinde Yetki Yükseltme
Citrix Secure Access Client for Windows yazılımında keşfedilen CVE-2025-0320 açığı, düşük yetkili bir kullanıcının sistem üzerinde en yüksek yetki seviyesine (SYSTEM) ulaşmasına imkân tanıyor. Bu güvenlik açığı da yüksek riskli olarak değerlendirildi ve 8.6 CVSS puanı aldı.
Hangi Sürümler Etkileniyor ve Ne Yapılmalı?
Güvenlik açıkları, NetScaler ADC ve Gateway’in 14.1 sürümünün 14.1-43.56’dan önceki versiyonlarını, 13.1 sürümünün ise 13.1-58.32’den önceki yapılarını etkiliyor. Ayrıca FIPS sürümleri de risk altında. Citrix, eski sürümler olan 12.1 ve 13.0’ın artık desteklenmediğini ve güvenlik güncellemeleri almayacağını açıkladı.
Citrix’in önerdiği çözüm ise sistemlerin acilen güncellenmesi. 14.1-43.56 ve 13.1-58.32 gibi güvenli sürümlere geçilmesi gerekiyor. Güncelleme sonrası tüm aktif ICA ve PCoIP oturumlarının sonlandırılması, sistemin tam olarak korunmasını sağlayabilir. Citrix, aşağıdaki teknik belgeleri yayınlayarak detaylı bilgi verdi:
- CTX693420: CVE-2025-5349 ve CVE-2025-5777 için NetScaler ADC ve Gateway güvenlik bülteni
- CTX694724: CVE-2025-0320 için Citrix Secure Access Client for Windows güvenlik bülteni
- CTX694718: CVE-2025-4879 için Citrix Workspace app for Windows güvenlik duyurusu
- CTX694729: CVE-2025-4365 için NetScaler Console ve SDX (SVM) sistemlerine dair duyuru
Sistem yöneticilerinin, bu bültenleri dikkatle incelemesi ve gerekli güvenlik önlemlerini en kısa sürede hayata geçirmesi büyük önem taşıyor.
