Citrix, NetScaler ve Secure Access Client'taki 12 güvenlik açığını yamaladı
Yamalar arasında NetScaler Console'da kimlik doğrulamayı atlatan, CVSS puanı 9.4 olan kritik bir açık da var; Citrix bu açıkların bilinen bir istismarını olmadığını söylüyor.
Citrix, NetScaler ADC ve NetScaler Gateway'de 28 güvenlik açığını yamaladı; bunların dokuzu kritik seviyede. Kritik açıkların kaynağı bellek taşması sorunları; bunlar öngörülemeyen davranışa ya da hizmet reddine yol açabiliyor.
Ayrı olarak, NetScaler Console'daki CVE-2026-120869 numaralı açık, CVSS puanı 9.4 ile kritik seviyede. Kimlik doğrulaması olmayan bir saldırgan bu açık sayesinde denetimleri aşıp kısıtlı kaynaklara erişebiliyor. Açık, NetScaler Console 14.1-74.34 sürümünde giderildi; bu sürümden önceki 14.1 sürümleri etkilenmiş durumda.
Secure Access Client'ta, biri Windows'ta diğeri Linux'ta olmak üzere iki yetki yükseltme açığı da yeni sürümlerde kapatıldı. Düşük yetkili kullanıcılar bu açıklarla Windows'ta SYSTEM, Linux'ta root yetkisi elde edebiliyordu. NetScaler ADC ve Gateway için düzeltmeler 14.1-73.57 ve sonrasındaki sürümlerde yer alıyor.
Citrix, güncellemelerin kod tabanının yapay zekâ destekli bir incelemesinin ardından geldiğini belirtiyor ve duyurulan açıklar için bilinen bir istismar olmadığını söylüyor. Yine de NetScaler sık sık saldırı hedefi olduğu için bu cihazları çalıştıranların yamaları gecikmeden uygulaması gerekiyor.
Neden önemli
NetScaler cihazlarını işletenler için bu yamalar, kimlik doğrulamasız erişime ve sistem yetkisinin ele geçirilmesine yol açabilecek açıkları kapatıyor; bekleme süresi uzadıkça saldırı riski artıyor. Denetim yönetim konsolunda kimlik doğrulamasının atlatılabilmesi, bu konsola bağlı ağ kaynaklarının da tehlikeye girebileceği anlamına geliyor. Mevcut bilgilere göre bu açıkların aktif olarak kullanıldığına dair bir kanıt yok, ancak yamaların hemen uygulanması bu boşluğu kapatmanın tek yolu.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.