Citrix Netscalerの重大な脆弱性、外部からの未認証リモートコード実行を許す可能性

CERT.seは、Citrix Netscaler ADCおよびCitrix Netscaler Gatewayに存在する2つの重大な脆弱性であるCVE-2026-88771とCVE-2026-88772を公表した。これらの脆弱性のCVSSスコアは9.5であり、攻撃者がこれを悪用することで、対象となるインスタンス上で未認証のリモートコード実行が可能となる。CERT.seは、ユーザーに対し、直ちにCitrix Netscalerの最新アップデートをインストールするよう呼びかけている。安全なバージョンとして、Citrix Netscaler ADCの14.1-73.37以降およびCitrix Netscaler Gatewayの13.1-64.23以降が指定されている。