NetScaler ADC・GatewayにCriticalの脆弱性、CVE-2026-120868とCVE-2026-107412
標準構成でも影響する問題を含みます。14.1-73.57、13.1-64.39など、系列ごとの修正版を確認してください。
公式公表日：2026-11-12 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Cloud Software Groupは11月12日、NetScaler ADCとNetScaler Gatewayの複数のメモリ処理の脆弱性に対する更新を公表しました。CERT-EUによると、CVE-2026-120868は標準構成にも影響し、サービス停止などにつながるおそれがあります。
CVE-2026-107412はGatewayや認証用のAAA仮想サーバーを構成した機器に影響します。CERT-EUは、インターネットに面したGatewayとAAAの機器を優先して更新するよう勧告しています。
通常版の修正版は14.1-73.57と13.1-64.39です。FIPS版は14.1-73.58 FIPS、13.1のFIPS・NDcPP版は13.1-37.293が目安です。機器ごとに系列と構成を確認して更新します。
出典と編集について
Citrix：NetScaler ADC and NetScaler Gateway Security Bulletin（CTX697305） ↗CERT-EU Security Advisory 2026-020 ↗
本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。