Citrix logosu, beyaz zemin

Siber Güvenlik Başkanlığı, Citrix NetScaler ADC ve NetScaler Gateway sistemlerinde bulunan sekiz güvenlik zafiyetini kapsayan TR-26-1326 kodlu ayrıntılı güvenlik duyurusunu 14 Ekim 2026'da yayımladı. Yayımlanan duyuru, sitede daha önce yer verilen Citrix NetScaler acil yama bildirimi ve TR-26-1195 özetinin ardından kapsamlı sürüm ve zafiyet dökümünü içeriyor.

Gerçek saldırılarda doğrulanmış açıklar

Duyuruda yer alan açıklardan CVE-2026-88771 ve CVE-2026-88772, üretici gerçek saldırılarda kullanıldığını doğruladığı ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) KEV kataloğunda yer alan zafiyetler arasında bulunuyor. CVE kaydına göre NVD CVSS 3.1 puanı 9.8, CNA CVSS 4.0 puanı 9.5 olarak hesaplanan CVE-2026-88771 zafiyeti, uygun olmayan girdi doğrulama eksikliği nedeniyle varsayılan yapılandırmada kimlik doğrulaması olmadan uzaktan kod yürütülmesine yol açıyor.

CVE kaydına göre NVD CVSS 3.1 puanı 8.1, CNA CVSS 4.0 puanı 9.5 olarak belirlenen CVE-2026-88772 ise bellek taşması sonucu ortaya çıkıyor. VPN sanal sunucularında varsayılan olarak açık gelen DTLS etkin kurulumlarda uzaktan kod yürütme veya hizmet dışı bırakma riskine neden oluyor.

Kapatılan diğer açıklar ve sürümler

Aynı güvenlik güncellemesi, kamuya açık güvenilir kaynaklarda aktif istismarı doğrulanmamış altı zafiyeti daha kapatıyor. Bu zafiyetler CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 ve CVE-2026-88778 kodlarıyla listeleniyor. Açıklar HTTP istek kaçakçılığı, özellik ilkesi atlatma, Gateway/AAA, Oracle LB ve HTTP dışı L7 üzerindeki bellek taşmaları ile tahmin edilebilir TCP ISN risklerini kapsıyor.

Siber Güvenlik Başkanlığı ve üretici, zafiyetlerin giderilmesi için sistemlerin NetScaler ADC ve Gateway 14.1-73.37 veya sonrası ile 13.1-64.23 veya sonrası sürümlerine yükseltilmesini bildirdi. FIPS ve NDcPP kurulumları için NetScaler ADC 14.1-73.37 FIPS ile ADC 13.1.37.279 FIPS ve NDcPP sürümleri minimum güvenli seviyeler olarak açıklandı. Değişken yapılandırması bulunan 13.1-64.23 kurulumlarında ise üretici 13.1-64.24 sürümünü işaret ediyor.

İhlal şüphesinde yapılması gerekenler

Açıklanan yönergelere göre olası bir ihlal şüphesinde tek başına güncelleme yapmak yeterli olmuyor. Yöneticilerin logları koruması, etkilenen cihazı ağdan ayırması, tüm parola ve anahtarları yenilemesi, ardından temiz kurulum veya doğrulanmış güvenilir yedekten geri yükleme yapması gerekiyor. NetScaler Console üzerinden sunulan gösterge taramaları tespit sürecine katkı sağlasa da negatif sonuç sistemin kesin olarak temiz olduğu anlamına gelmiyor.

Kaynaklar

Kapak görseli: Citrix logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).

Sık sorulan sorular

NetScaler cihazında ihlal şüphesi varsa yalnızca sürüm yükseltmek yeterli mi?

Hayır. Güvenlik bildirimine göre ihlal şüphesi bulunan durumlarda yalnızca sürüm güncellemesi yeterli değildir; sistem loglarının korunması, cihazın ağdan ayrılması, parolaların ve anahtarların yenilenmesi, ardından temiz kurulum veya güvenilir yedekten geri yükleme yapılması gerekir.