Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde tespit edilen güvenlik açıkları nedeniyle 12 Kasım 2026 tarihinde CTX697305 numaralı güvenlik bültenini yayınladı. Şirketin açıkladığı 28 güvenlik sorununun bir bölümünde CVSS puanları 8,5 ve 9,3 seviyesine ulaşırken etkilenen sistemler için yeni yazılım sürümleri hazırlandı. Citrix, kurumların saldırı riskini azaltmak amacıyla desteklenen NetScaler sürümlerini gecikmeden güncellemesini öneriyor.
Citrix NetScaler Güvenlik Açıkları CTX697305 İle Duyuruldu
Citrix’in 12 Kasım tarihli CTX697305 numaralı güvenlik bülteni, NetScaler ADC ve NetScaler Gateway ürünlerindeki birden fazla güvenlik açığını kapsıyor. Daha önce Citrix ADC ve Citrix Gateway adlarıyla bilinen ürünler, kurumların ağ trafiğini yönetmek ve uzaktan erişim hizmetlerini sunmak için kullandığı altyapı bileşenleri arasında bulunuyor.
Cloud Software Group, güvenlik sorunlarından etkilenen müşterilerin ilgili yazılım sürümlerine mümkün olan en kısa sürede geçmesini tavsiye etti. Açıklanan sürüm aralıkları, özellikle güncel olmayan NetScaler ADC ve Gateway kurulumlarının kontrol edilmesini gerektiriyor.
Güvenlik bülteninde belirtilen etkilenen sürümler şöyle sıralanıyor:
- NetScaler ADC ve NetScaler Gateway 14.1 sürümünde 14.1-73.57 öncesindeki sürümler.
- NetScaler ADC ve NetScaler Gateway 13.1 sürümünde 13.1-64.39 öncesindeki sürümler.
- NetScaler ADC FIPS için 14.1-73.58 FIPS öncesindeki sürümler.
- NetScaler ADC FIPS ve NDcPP için 13.1-37.293 öncesindeki sürümler.
Citrix, etkilenen sistemler için aşağıdaki sürümlere veya daha yenilerine geçilmesini öneriyor:
| Ürün | Önerilen sürüm |
|---|---|
| NetScaler ADC ve Gateway 14.1 | 14.1-73.57 ve sonrası |
| NetScaler ADC ve Gateway 13.1 | 13.1-64.39 ve sonrası |
| NetScaler ADC 14.1-FIPS | 14.1-73.58 FIPS ve sonrası |
| NetScaler ADC 13.1-FIPS ve 13.1-NDcPP | 13.1-37.293 ve sonrası |
Citrix’in yeni güvenlik duyurusu kapsamında toplam 28 güvenlik açığı için düzeltmeler yayınladığı bildirildi. Güvenlik sorunlarının önemli bir bölümünde CVSS puanlarının 8,5 veya 9,3 seviyesinde olması, etkilenen ürünleri kullanan kuruluşların güncelleme sürecini önceliklendirmesini gerektiriyor.
Ancak her güvenlik açığının aynı koşullarda istismar edilebildiği anlamına gelmiyor. Citrix’in CTX697305 bülteni, açıkların kötüye kullanılabilmesi için gereken koşulları ve etkilenen yapılandırmaları ayrıntılı biçimde ele alıyor. Sistem yöneticilerinin yalnızca ürün sürümünü kontrol etmesi değil, güvenlik duyurusunda açıklanan istismar ön koşullarını da incelemesi gerekiyor.
NetScaler ADC ve Gateway dışında Citrix Secure Access Client ile NetScaler Console için de ayrı güvenlik duyuruları yayınlandı. Linux ve Windows istemcilerini kapsayan bildirimler, farklı ürün bileşenlerinin de güncelleme gerektirdiğini gösteriyor.
Citrix NetScaler İçin Yeni Güvenlik Yayın Programı Başladı
Citrix, NetScaler güvenlik güncellemelerinin kurumlar tarafından önceden planlanabilmesi amacıyla yeni bir Security Release Program başlattı. Şirketin duyurduğu program, güvenlik açıklarına ilişkin CVE bildirimleri yayınlanmadan önce BT ekiplerinin bakım çalışmalarını takvimlendirmesini hedefliyor.
Bu yaklaşım, özellikle NetScaler gibi kritik ağ bileşenlerini kullanan büyük kuruluşların güncelleme hazırlıklarını daha düzenli yürütmesine yardımcı olabilir. Kurumlar, planlı bakım dönemlerini önceden belirleyerek güvenlik güncellemelerinin operasyonel süreçler üzerindeki etkisini yönetebilir.
Citrix’in güvenlik duyurularında yapay zeka destekli araçların güvenlik açıklarının tespitinde kullanıldığına ilişkin değerlendirmeler de gündeme geldi. Ancak açıklanan 28 güvenlik sorununun tamamının yapay zeka tarafından bulunduğunu doğrulayan ayrıntılı bir bilgi paylaşılmadı.
NetScaler ADC, Gateway, Secure Access Client veya NetScaler Console kullanan kuruluşların ilgili güvenlik bültenlerini incelemesi, etkilenen sürümleri belirlemesi ve güncellemeleri öncelikli olarak uygulaması gerekiyor. Özellikle yüksek CVSS puanına sahip açıklar, kurumların ağ erişim altyapısında güncel yazılım kullanımının önemini bir kez daha ortaya koyuyor.
ITSTACK ile: NetScaler ve Citrix altyapınızın güncelleme planlaması, yüksek erişilebilirlikli ortamlarda kesintisiz yükseltme ve lisanslama için destek veriyoruz. Yazılım Ürünleri sayfamızı inceleyebilir ya da bizimle iletişime geçebilirsiniz.
