「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起

「NetScaler ADC」および「NetScaler Gateway」の脆弱性「CVE-2026-3055」が悪用されていることがわかった。米当局は米国内の行政機関へ早急に対応するよう求めている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年3月30日、「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2026-3055」を追加した。米行政機関へ3日後の4月2日までに対策を求めるとともに広く注意を呼びかけている。

「CVE-2026-3055」は、「NetScaler ADC（旧Citrix ADC）」および「NetScaler Gateway（旧Citrix Gateway）」を「SAML」のIDプロバイダとして構成した場合に影響を受ける脆弱性。入力検証が十分に行われておらず、域外メモリを読み込むおそれがある。

共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは、「9.3」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

Cloud Software Groupが3月23日にセキュリティアドバイザリを公開し、「CVE-2026-4368」とともに明らかにするとともに、対応を呼びかけていた。

（Security NEXT - 2026/03/31 ） ツイート

PR

関連記事

オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正