Güvenlik · 15 Kasım 2026
Citrix NetScaler ürünlerinde 28 kritik güvenlik açığı bulundu
Cloud Software Group, Citrix NetScaler ADC ve Citrix NetScaler Gateway ürünleri için güvenlik güncellemeleri yayımladı. Bu güncellemeler, söz konusu ürünlerde tespit edilen 28 güvenlik açığını kapatmayı amaçlıyor. Ayrıca Citrix NetScaler Console bileşeninde de kritik seviyede bir güvenlik açığının varlığı doğrulandı.
Şirket, 12 Kasım 2026 tarihinde bir güvenlik bülteni yayımladı. NetScaler ADC ve Gateway ürünlerindeki açıkların her biri, farklı ürün sürümleri veya yapılandırmaları etkileyebiliyor. Bu nedenle her açığın etki alanı ve koşulları birbirinden farklılık gösteriyor.
En yüksek risk taşıyan açığın, CVE-2026-107412 kimliğiyle bilinen bellek taşması hatası olduğu belirtildi. Bu açığın, kimlik doğrulama ve yetkilendirme için kullanılan sanal sunucu yapılandırmalarında ortaya çıktığı ifade ediliyor. Ortak Kırılganlık Değerlendirme Sistemi 4.0 sürümüne göre bu açığın taban puanı 9,5 olarak hesaplandı. Bu puan, yayımlanan tüm açıklar arasında en yüksek değerdir.
Standart yapılandırmalarda paket işleme sırasında bellek taşmasına yol açabilecek CVE-2026-120868 açığı da dahil olmak üzere toplamda 8 açığın taban puanı 9,3 olarak belirlendi. Diğer tespit edilen açıklar arasında ICA vekil işleme sürecindeki CVE-2026-120864, sanal özel ağ ve kimlik doğrulama işlemleriyle ilgili uç nokta analizindeki CVE-2026-111334 yer alıyor. Ayrıca e-posta tabanlı tek kullanımlık şifre doğrulaması ve DNS ile ilişkili ek güvenlik açıkları da listeye dahil edildi.