Citrix, NetScaler ve Secure Access Client açıklarını düzeltti

Citrix, NetScaler ADC, Citrix NetScaler Gateway ve NetScaler Console ürünlerinde birden fazla kritik güvenlik açığı tespit ettiğini açıkladı. Yayımlanan güncellemeler, hizmet reddi, kimlik doğrulama atlatma ve ayrıcalık yükseltmesi risklerini ortadan kaldırmayı hedefliyor. Şirket, bu açıkların ardından NetScaler ve Secure Access Client bileşenlerinde toplam 12 güvenlik açığına yönelik yama yayımladı.

NetScaler ADC ve Gateway’de 10 kritik açık​

Kaynak içerikte, Citrix NetScaler ADC ve Citrix NetScaler Gateway üzerinde etkili olan 10 kritik açıklık ayrıntılı olarak listeleniyor. Bu açıkların çoğu hafıza taşması ve hafıza bozulması kaynaklı olup, öngörülemez davranışlara ya da hizmet reddine yol açabiliyor.

• CVE-2026-120868 (CVSS 9.3): Paket işleme birimindeki hafıza taşması açıklığı; tüm NetScaler ADC ve NetScaler Gateway dağıtımlarını etkiliyor.
• CVE-2026-107407 (CVSS 9.3): SMPP trafiğinde hafıza taşması; SMPP türünde Load Balancing veya Content Switching sanal sunucuları kullanan NetScaler ADC sistemlerini kapsıyor.
• CVE-2026-107408 (CVSS 9.3): DNS ve DNS-over-HTTPS (DoH) işlemlerindeki hafıza bozulması; DNS yük dengeleme ve özyinelemeli DNS çözümleme yapılandıran NetScaler ADC sistemlerini etkiliyor.
• CVE-2026-107409 (CVSS 9.3): DNS-over-HTTPS (DoH) içindeki başka bir hafıza bozulması; HTTPS üzerinden DNS yük dengeleme kullanan NetScaler sistemlerinde görülebiliyor.
• CVE-2026-107410 (CVSS 9.3): NetScaler Push işlevindeki hafıza taşması; PUSH türünde Load Balancing sanal sunucuları kullanan sistemlerde risk yaratıyor.
• CVE-2026-107412 (CVSS 9.5): Birden fazla hafıza taşması; Gateway veya AAA (kimlik doğrulama) sanal sunucuları kullanan NetScaler yapılandırmalarını hedef alıyor.
• CVE-2026-107415 (CVSS 9.3): E-posta OTP kimlik doğrulamadaki hafıza taşması; e-posta aksiyonu kullanan NetScaler ADC veya Gateway sistemlerini kapsıyor.
• CVE-2026-111344 (CVSS 9.3): Endpoint Analysis (EPA/EPAS) birimindeki hafıza taşması; VPN veya Endpoint Analysis içeren AAA sanal sunucularda sorun yaratabiliyor.
• CVE-2026-120864 (CVSS 9.3): ICA proxy bileşenindeki hafıza taşması; Gateway VPN, AAA veya HDX türünde CR sanal sunucularını kullanan sistemlerde etkili olabiliyor.

\nBunlara ek olarak kaynakta ayrıca NetScaler Console ve Windows ile Linux Secure Access Client bileşenlerindeki açıklar da listeleniyor. Bu iki grup birlikte değerlendirildiğinde yamalar, NetScaler ekosistemindeki kimlik doğrulama ve yetkilendirme zincirinde önemli bir zayıflık riskini azaltıyor.

NetScaler Console ve Secure Access Client açıkları​

NetScaler Console ve Secure Access Client üzerindeki üç açık, özellikle yetki ve kimlik doğrulama yönetimini etkiliyor. Bu açıkların tamamı ilgili sürüm güncellemeleriyle giderildi.

• CVE-2026-120869 (CVSS 9.4): NetScaler Console’daki hatalı kimlik doğrulama açığı; kimliği doğrulanmamış saldırganın kimlik doğrulama kontrollerini atlatarak cihaz üzerindeki kısıtlı kaynaklara erişmesine izin verebiliyor. Sorun, NetScaler Console 14.1-74.34 ve üzeri sürümlerde düzeltildi.
• CVE-2026-118268 (CVSS 8.5): Windows Secure Access Client’taki hatalı ayrıcalık yönetimi; düşük yetkilendirmeye sahip bir kullanıcının SYSTEM ayrıcalığına yükselmesine olanak tanıyabiliyor. Açık, Windows Secure Access Client 26.11.1.6 ve sonraki sürümlerde çözüldü.
• CVE-2026-118269 (CVSS 8.5): Linux Secure Access Client’taki hatalı ayrıcalık yönetimi; düşük yetkili bir kullanıcının root ayrıcalığı kazanmasına yol açabiliyor. Düzeltme, Linux Secure Access Client 26.10.4 ve üzeri sürümlerde yapıldı.

\nBu bileşenlerdeki açıklar, yönetim konsolları ve istemci uygulamaları üzerinden erişilebilen kurumsal altyapılarda kritik risk taşıyor. Özellikle NetScaler Console üzerinden kimlik doğrulama atlatma, organizasyon içindeki cihaz ve hizmet yönetimini doğrudan hedef alabilecek nitelikte.

Düzenlemelerin uygulanmış olduğu sürümler​

Citrix, kaynak içerikteki açıkların tamamını kapsayan yamaları çeşitli NetScaler serilerinde yayımladı. Açıkların giderildiği sürümler arasında hem standart hem de FIPS/NDcPP varyantları bulunuyor.

• NetScaler ADC ve NetScaler Gateway 14.1: 14.1-73.57 ve sonrasındaki tüm sürümler.
• NetScaler ADC ve NetScaler Gateway 13.1: 13.1-64.39 ve 13.1 serisinin sonrasındaki sürümler.
• NetScaler ADC 14.1-FIPS: 14.1-73.58 FIPS ve 14.1-FIPS serisinin sonrasındaki sürümler.
• NetScaler ADC 13.1-FIPS ve 13.1-NDcPP: 13.1-37.293 ve bu serilerdeki sonraki sürümler.

\nAyrıca, NetScaler Console için ayrı olarak 14.1-74.34 ve üzeri sürümler; Windows Secure Access Client için 26.11.1.6 ve üzeri; Linux Secure Access Client için 26.10.4 ve üzeri sürümler açık giderimi sağlıyor.

Citrix’in açıklaması ve müşterilere çağrısı​

Citrix, güvenlik güncellemelerinin, şirketin kod tabanında yapay zekâ destekli kod analizi ile daha derin bir inceleme yapmasının ardından gerçekleştiğini açıkladı. Şirket, bu analitik süreçle açıkların tespit edilip giderilmesinin amaçlandığını, böylelikle ürünlerin olası tehditler ortaya çıkmadan önce güçlendirildiğini belirtti.
Citrix, kamuoyu duyurusu yapılan açıklar için bilinen aktif istismar gözlemlemediğini ifade etti. Ancak şirket, müşterilerin güncellemeleri zamanında uygulamalarını, bu yamaların “NetScaler’in güvenlik duruşunu güçlendirmek” için tasarlandığını söyleyerek özellikle kritik çevrelerde acil güncelleme yapılmasını önerdi.

Sıkça Sorulan Sorular​

Citrix hangi ürünlerde güvenlik açığı giderdi?​

Citrix, NetScaler ADC, Citrix NetScaler Gateway, NetScaler Console ve Secure Access Client (Windows ile Linux) ürünlerinde kritik güvenlik açıklarına yönelik yama yayımladı.

Bu açıklar başlıca hangi riskleri taşıyor?​

Kaynak içerikte, hizmet reddi (DoS), kimlik doğrulama atlatma ve ayrıcalık yükseltme riskleri açıkça belirtiliyor. Özellikle NetScaler Console ve Secure Access Client açıkları yetkilendirme ve yönetimin hedef alınmasına yol açabiliyor.

Yamalar hangi sürümlerle uygulanıyor?​

NetScaler ADC ve Gateway serilerinde 14.1-73.57, 13.1-64.39, 14.1-FIPS 14.1-73.58, 13.1-FIPS/NDcPP 13.1-37.293 ve sonrası sürümler açık giderimi sağlıyor. NetScaler Console 14.1-74.34, Windows Secure Access Client 26.11.1.6, Linux Secure Access Client 26.10.4 ve üzeri sürümler de düzeltme içeriyor.

Citrix açıkların kaynağını nasıl tespit etti?​

Şirket, kod tabanında daha derin bir inceleme yaptığını ve yapay zekâ destekli kod analizi ile açıkların tespit edilip çözüldüğünü açıkladı. Bu yaklaşım, tehditler fiilen ortaya çıkmadan önce ürünleri güçlendirme hedefiyle uygulanmış.

Şu an aktif istismar gözlemleniyor mu?​

Citrix, duyurulan açıklar için bilinen aktif istismar tespit etmediğini ancak müşterilerin güvenlik duruşunu güçlendirmek için yamaları zamanında uygulamalarını tavsiye etti.