Citrix、NetScaler ADCとゲートウェイの28件の脆弱性を修正

Citrixは11月12日、NetScaler ADCとゲートウェイにおける28件のメモリ関連脆弱性を修正するセキュリティアップデートを公開した。dailysecu.comが伝えた。うちCVE-2026-120868は、追加機能を有効にしていない既定の設定でも悪用が可能だとされる。

CVE-2026-120868はネットワークパケット処理中に生じるメモリ関連の不具合で、ログインなしで悪用できる。CVSS 4.0スコアは9.3で、悪用された場合は異常な動作やサービスの停止につながる可能性がある。

もう1件のCVE-2026-107412はCVSSスコア9.5で、SSL VPNやAAA仮想サーバーなどゲートウェイ機能を設定したアプライアンスに影響する。

対象バージョンと推奨対応

通常版は13.1-64.39または14.1-73.57以降への更新が必要となる。EUのサイバーセキュリティ対応チームは同日中にアップデートを推奨した。

公開されたアドバイザリでは、実際の悪用は確認されていない。