Citrix, SAML dağıtımlarında RCE'ye yol açabilecek kritik NetScaler açığını yamaladı
Kısaca
CVE-2026-107406 numaralı açık, belirli yapılandırma koşullarında uzaktan kod çalıştırmaya veya hizmet reddine yol açabiliyor.
Ne oldu?
- Açık, NetScaler ADC ve NetScaler Gateway'i etkileyen bir bellek taşması kaynaklı.
- Citrix, açığı gideren yamaları yayımladı.
Neden önemli?
NetScaler ADC ve Gateway kurumsal ağlarda yaygın kullanıldığı için sistem yöneticileri, uzaktan kod çalıştırma riski nedeniyle yamayı acilen uygulamalı.
Citrix hakkında diğer haberler
Hedefli saldırılarda istismar edilen yeni NetScaler sıfır gün açığı SAML dağıtımlarını çökertebiliyor
Citrix, NetScaler ADC ve NetScaler Gateway'deki yüksek şiddetli bir güvenlik açığı için güvenlik güncellemeleri yayımladı. CVE-2026-88779 olarak izlenen bellek taşması açığı, hedefli sıfır gün saldırılarında istismar…
Citrix NetScaler ADC ve Gateway’de Kritik Ön‑Kimlik Komut Enjeksiyonu Açığıyla Web Shell ve Süper‑Kullanıcı Oluşturuluyor
Araştırmacılar, Citrix NetScaler ADC ve NetScaler Gateway’de ön‑kimlik komut enjeksiyonu açığını kullanarak web shell yerleştirildiğini ve süper‑kullanıcı oluşturulduğunu tespit etti.
Saldırganlar NetScaler güvenlik açığını kök erişim için kullanıyor, WHIPSHOT ve SLAPSHOT yerleştiriyor
Bilinmeyen tehdit aktörleri, Citrix NetScaler ADC ve Gateway cihazlarında yeni yamalanan bir güvenlik açığını Kuzey Amerika ve Avrupa'daki kuruluşlara karşı kullanıyor. Mandiant ve Google Threat Intelligence Group,…
Citrix NetScaler CVE-2026-88772 sömürü ayrıntıları, kimlik doğrulamasız kabuk kodu çalıştırma yolunu gösteriyor
Siber güvenlik araştırmacıları, Citrix NetScaler ADC ve Gateway'deki yamalanmış ancak sahada aktif olarak sömürülen kritik açığın teknik ayrıntılarını yayımladı.
