Citrix NetScaler ADC ve Gateway'de Kritik Girdi Doğrulama Açığı
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-88771
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Citrix / NetScaler
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 27.09.2026).
Özet
Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde, kimlik doğrulaması yapılmamış bir saldırganın rastgele komut çalıştırmasına olanak tanıyan kritik bir girdi doğrulama hatası bulundu.
Ayrıntılar
CISA'ya göre Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde kimlik doğrulaması gerektirmeyen bir saldırganın kötü amaçlı komutlar çalıştırabilmesine yol açan bir girdi doğrulama hatası mevcut. Açık, kritik (CVSS 9.8) seviyesinde ve aktif olarak istismar edildiği bildiriliyor. CISA, 30 Eylül 2026 tarihine kadar federal kurumların bu açığa karşı önlem almasını talep ediyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.