「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を

Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に複数の脆弱性が明らかとなった。2件についてはすでに悪用が確認されており、早急な対処を呼びかけている。

同社は現地時間2026年9月27日、セキュリティアドバイザリを公開し、CVEベースで8件の脆弱性を明らかにしたもの。コード実行やサービス拒否、HTTPリクエストスマグリングなどが含まれる。アドバイザリの重要度を「クリティカル（Critical）」とした。

今回判明した脆弱性のなかでも「CVE-2026-88771」「CVE-2026-88772」の2件に関しては、すでに悪用が確認されており、警戒が必要だ。

「CVE-2026-88771」は入力検証の不備に起因する脆弱性。認証を必要とすることなく、任意のコマンドを実行されるおそれがある。デフォルト構成を含むすべての対象環境が影響を受ける。

一方「CVE-2026-88772」はメモリオーバーフローにより、コードの実行やサービス拒否が生じる脆弱性。「Datagram Transport Layer Security（DTLS）」が有効となっている環境が影響を受ける。「VPN vServer」では、「DTLS」がデフォルトで有効となるため、注意が必要。

（Security NEXT - 2026/09/28 ）ツイート

「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を

関連リンク

PR

関連記事