「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を

Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に複数の脆弱性が明らかとなった。2件についてはすでに悪用が確認されており、早急な対処を呼びかけている。

同社は現地時間2026年9月27日、セキュリティアドバイザリを公開し、CVEベースで8件の脆弱性を明らかにしたもの。コード実行やサービス拒否、HTTPリクエストスマグリングなどが含まれる。アドバイザリの重要度を「クリティカル（Critical）」とした。

今回判明した脆弱性のなかでも「CVE-2026-88771」「CVE-2026-88772」の2件に関しては、すでに悪用が確認されており、警戒が必要だ。

「CVE-2026-88771」は入力検証の不備に起因する脆弱性。認証を必要とすることなく、任意のコマンドを実行されるおそれがある。デフォルト構成を含むすべての対象環境が影響を受ける。

一方「CVE-2026-88772」はメモリオーバーフローにより、コードの実行やサービス拒否が生じる脆弱性。「Datagram Transport Layer Security（DTLS）」が有効となっている環境が影響を受ける。「VPN vServer」では、「DTLS」がデフォルトで有効となるため、注意が必要。

（Security NEXT - 2026/09/28 ） ツイート

PR

関連記事

「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開