Citrix NetScaler'da iki kritik sıfırıncı gün açığı saldırılarda kullanıldı

Cloud Software Group, 27 Eylül 2026'da NetScaler ADC ve NetScaler Gateway için sekiz açığı kapatan bir güvenlik bülteni yayımladı. Bunlardan ikisi, düzeltme henüz ortada yokken saldırganlar tarafından kullanılıyordu. Citrix, yamasız cihazlarda istismar gözlemlendiğini doğruladı; CISA da iki açığı aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna aldı.

İki kritik açık

• CVE-2026-88771 (CVSS v4: 9.5): Girdi doğrulama hatası. Kimlik doğrulaması olmayan bir saldırganın cihazda keyfi komut çalıştırmasına imkân veriyor. Citrix'e göre ek bir özellik gerekmiyor; varsayılan yapılandırmalar da etkileniyor.
• CVE-2026-88772 (CVSS v4: 9.5): DTLS işlemede bellek taşması. Uzaktan kod çalıştırma ya da hizmet reddine yol açabiliyor. DTLS, VPN sanal sunucularında varsayılan olarak açık olduğundan, bu ayar kapatılmamış Gateway kurulumları risk altında.

Aynı bültende HTTP istek kaçakçılığı, politika atlatma ve TCP sıra numarası tahmini gibi sorunlara yol açan CVE-2026-88773–CVE-2026-88778 arasındaki altı açık da giderildi. Bunların istismar edildiğine dair bir bilgi paylaşılmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Düzeltilmiş sürümler

The Hacker News'in aktardığına göre güvenli sürümler şöyle:

• NetScaler ADC ve Gateway 14.1-73.37 ve sonrası
• NetScaler ADC ve Gateway 13.1-64.23 ve sonrası
• 14.1-FIPS için 14.1-73.37 FIPS ve sonrası
• 13.1-FIPS ve 13.1-NDcPP için 13.1-37.279 ve sonrası

Ağustos'ta CVE-2026-19490 için yayımlanan 14.1-73.32 ve 13.1-63.21 derlemeleri de etkilenen aralıkta kalıyor. 13.1 dalının bakım dönemi 15 Eylül'de sona erdi. Citrix'in yönettiği bulut hizmetleri üretici tarafından güncelleniyor.

Yama tek başına yetmeyebilir

Açıklar düzeltme yayımlanmadan önce kullanıldığı için, güncelleme kurmak cihaza daha önce sızılıp sızılmadığını göstermiyor. Sophos araştırmacıları da güncellemenin mevcut saldırgan erişimini kendiliğinden ortadan kaldırmayabileceği uyarısında bulundu. Citrix, şüpheli durumlar için CTX694799 numaralı değerlendirme kılavuzuna yönlendiriyor.

Ne yapılmalı?

• İnternete açık NetScaler ADC ve Gateway cihazlarını öncelikli olarak düzeltilmiş sürümlere yükseltin.
• NetScaler Console kullanıyorsanız Citrix'in yayımladığı göstergelerle tarama yapın; sonucun tek başına kesin kanıt olmadığını unutmayın.
• Sızma şüphesinde önce kanıtı koruyun (anlık görüntü, loglar, core dump), cihazı ağdan ayırın, servis hesabı parolalarını değiştirin ve sertifika ile özel anahtarları yenileyin.
• Yönetim arayüzünü internete kapalı tutun ve logları merkezi bir SIEM'e aktarın.