Citrix NetScaler Güncellemesi Sonrası Giriş Sorunlarına Karşı Uyarıda Bulundu
Citrix, NetScaler ADC ve Gateway cihazları için yayınladığı güvenlik güncellemelerinin bazı kimlik doğrulama yapılandırmalarında giriş sayfalarının işlevini yitirmesine neden olabileceğini açıkladı. Şirket, bu durumun özellikle DUO, SAML ve özel kimlik sağlayıcıları kullanan sistemlerde yaşandığını bildirdi.
Giriş Sayfalarının Çalışmamasına CSP Başlığı Neden Oluyor
Citrix tarafından yapılan açıklamaya göre, 14.1.47.46 ve 13.1.59.19 yapı numaralı güncellemelerle birlikte Content Security Policy (CSP) başlığı varsayılan olarak etkinleştirildi. Bu başlık, istemci tarafında gerçekleşebilecek saldırılara karşı koruma sağlamayı amaçlıyor. Ancak yeni CSP kuralları, kimlik doğrulama sırasında dış kaynaklardan betik çağıran veya özel entegrasyonlar kullanan sistemleri etkileyebiliyor.
Citrix yetkilileri, söz konusu değişikliğin ardından bazı kullanıcıların giriş sayfalarının bozulduğunu ya da hiç yüklenmediğini bildirdiğini belirtti. Bu sorunların, özellikle Radius tabanlı DUO yapılandırmaları ve özel SAML uygulamalarıyla çalışan kimlik sağlayıcılarında yaygın şekilde görüldüğü vurgulandı.
Citrix, giriş ekranının devre dışı kalmasına yol açan bu sorunu geçici olarak çözmek isteyen yöneticilere, CSP başlığını devre dışı bırakmalarını önerdi. Değişiklik, cihaz arayüzü veya komut satırı üzerinden yapılabiliyor. CSP devre dışı bırakıldıktan sonra yöneticilerin, kimlik doğrulama portalını kontrol ederek sorunun giderilip giderilmediğini test etmeleri gerekiyor. Sorunun devam etmesi hâlinde yöneticilerin doğrudan Citrix Destek birimiyle iletişime geçmesi isteniyor.
Citrix’in aynı güncellemeyle kapattığı iki güvenlik açığı da dikkate değer riskler barındırıyor. CVE-2025-5777 kodlu açık, saldırganların kullanıcı oturumlarını ele geçirerek kimlik doğrulama sürecini atlamasına yol açabiliyor. CVE-2025-6543 numaralı açık ise hâlihazırda hizmet reddi (DoS) saldırılarında aktif olarak kullanılıyor.
Şirket, her ne kadar bazı yapılandırmalarda giriş sorunları yaşanabiliyor olsa da bu yamaların sistem güvenliği açısından kritik önemde olduğunu vurguluyor. Giriş sayfası sorunu geçici önlemlerle aşılabilirken, açıkların sistemde kalmaya devam etmesi daha büyük risklere kapı aralayabilir.
