Citrix、NetScalerの重大な脆弱性10件を修正

Citrixは木曜日、NetScaler ADCおよびNetScaler Gatewayの28件の脆弱性に対するパッチを公開しました。このうち9件は重大（クリティカル）に分類されています。

重大な脆弱性は、パケット処理、SMPPトラフィック、DNS／DNS-over-HTTPS（DoH）、NetScaler Push、メールOTP認証、エンドポイント分析（EPA/EPAS）、ICAプロキシにおけるメモリオーバーフローの問題に起因します。悪用されると、予期しない動作や誤動作、あるいはサービス拒否（DoS）状態を引き起こすおそれがあります。

これらはCVE-2026-120868、CVE-2026-107407からCVE-2026-107410、CVE-2026-107412、CVE-2026-107415、CVE-2026-111334、CVE-2026-120864として管理されています。

残る19件のセキュリティ上の欠陥は、大半が重要度「高」の弱点で、同様の影響をもたらします。Citrixは、重要度「中」の脆弱性もいくつか修正しました。その一つであるCVE-2026-111338では、認証に関わる機密情報がログファイルに露出します。

該当するパッチは、NetScaler ADCおよびGatewayのバージョン14.1-73.57以降、13.1-64.39以降、14.1-73.58 FIPS以降、ならびに13.1-FIPSおよび13.1-NDcPPの13.1-37.293以降に含まれています。

Citrixは、利用者に対してできるだけ早くインスタンスを更新するよう強く促しています。また、一部の脆弱性に関連するCVEの前提条件についても詳しく説明しています。

同社は木曜日、NetScaler Consoleの重大な脆弱性に対するパッチも発表しました。CVE-2026-120869（CVSSスコア9.4）として管理されているこの脆弱性を悪用されると、認証されていない攻撃者が制御を回避し、制限されたリソースにアクセスできるおそれがあります。

このセキュリティ上の欠陥は、14.1-74.34より前のすべてのNetScaler Console 14.1リリースに影響します。

Citrixは、これらの脆弱性が実際に悪用されているとは明らかにしていません。ただし、NetScalerの脆弱性は、攻撃者によってたびたび標的にされています。