Citrix'ten NetScaler Gateway'deki kritik kimlik doğrulama atlatma açığı için acil yükseltme çağrısı

Cloud Software Group, NetScaler ADC ve NetScaler Gateway'de iki açığı kapatan güncellemeler yayımladı ve müşterilerini etkilenen cihazları hızla yükseltmeye çağırdı. Kritik seviyedeki CVE-2026-19490 (CVSS v4: 9.3), saldırganın alternatif bir yol üzerinden oturum açma kontrollerini atlatmasına imkân veriyor.

Hangi yapılandırmalar risk altında?

Açığın tetiklenebilmesi için cihazın Gateway (SSL VPN, ICA Proxy, CVPN veya RDP Proxy) ya da AAA sanal sunucusu olarak yapılandırılmış olması gerekiyor. Yeni yazılımlarda ek olarak bir SAML eylemi tanımlı olması koşulu aranırken, eski yazılımlarda Gateway veya AAA yapılandırması tek başına yeterli. Citrix, yöneticilerin yapılandırmada add authentication samlAction, add authentication vserver ve add vpn vserver ifadelerini aramasını öneriyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Aynı bültende yer alan CVE-2026-19489 (CVSS v4: 8.8) ise yalnızca bir Large Scale NAT (LSN) grubunda SIP ALG etkinse ortaya çıkan ve hizmet reddine yol açabilen bir bellek taşması.

Etkilenen ve düzeltilmiş sürümler

• NetScaler ADC ve Gateway 14.1, 14.1-73.32 öncesi
• NetScaler ADC ve Gateway 13.1, 13.1-63.21 öncesi
• NetScaler ADC FIPS, 14.1-73.32 FIPS öncesi
• NetScaler ADC FIPS ve NDcPP, 13.1-37.277 öncesi

Müşteri tarafından yönetilen NetScaler kullanan SecurAccess ZTNA Hybrid (eski adıyla Secure Private Access Hybrid) kurulumları da etkileniyor. Duyuru sırasında AWS, Azure ve GCP pazar yerlerindeki NetScaler imajları henüz güncellenmemişti.

Yükseltmede dikkat

ICA Proxy kullanan kurumlarda 14.1-72.16 (veya 13.1-63.18) ve sonrasına geçildiğinde, eski sürümden kalan oturum biletleriyle yeniden bağlanan ICA oturumları düşürülüyor ve kullanıcıların uygulamayı yeniden başlatması gerekiyor. Citrix bunu bilinçli bir güvenlik önlemi olarak tanımlıyor.

Rapid7, 19 Ağustos itibarıyla istismar gözlemlemediğini, ancak Citrix açıklarının kamuya duyurulduktan sonra hızla silaha dönüştürüldüğünü hatırlattı.

Ne yapılmalı?

• Yapılandırmanızı yukarıdaki ifadelerle tarayıp maruziyetinizi belirleyin.
• Cihazları, FIPS ve ZTNA Hybrid kurulumları dahil, önerilen derlemelere yükseltin. Not: Eylül sonunda yayımlanan sonraki NetScaler güncellemeleri bu derlemeleri de kapsıyor.
• NetScaler Console kullanıyorsanız Global Deny List imzalarını geçici koruma olarak etkinleştirin.
• Bulut pazar yerinden yeni cihaz açmadan önce imaj sürümünü doğrulayın.