112dijital Gündem
yükleniyor…
Citrix, kimlik doğrulama atlatma dahil 12 NetScaler ve Secure Access Client açığını yamaladı
The Hacker News·

Citrix, kimlik doğrulama atlatma dahil 12 NetScaler ve Secure Access Client açığını yamaladı

Orijinal başlık: Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass

Kısaca

Citrix, NetScaler ADC, NetScaler Gateway ve NetScaler Console'u etkileyen çok sayıda kritik güvenlik açığı için yamalar yayımladı. Açıklar hizmet reddi (DoS) saldırılarına veya kimlik doğrulama atlatmaya yol açabiliyor.

Ne oldu?

  • CVE-2026-120868 kodlu açık, CVSS 9.3 puanıyla paket işlemede bellek taşmasına dayanıyor.
  • Yamalar NetScaler ADC, NetScaler Gateway, NetScaler Console ve Secure Access Client'ı kapsıyor.

Neden önemli?

NetScaler kullanan kurumlar, CVSS 9.3'lük kimlik doğrulama atlatma riski nedeniyle yamaları acilen uygulamalı; aksi halde uzaktan erişim altyapıları DoS ve yetkisiz erişime açık kalıyor.

12 güvenlik açığıCVSS 9.3