Netscaler Adc

Vulnerabilities related to Netscaler Adc 20

• High 8.7 Citrix NetScaler ADCとNetScaler Gatewayの脆弱性、サービス停止のおそれ SSL・TLS・DTLSの処理でメモリの溢れが起き、動作が不安定になったりサービスが停止したりするおそれがあります。影響を受けるのは、NetScaler ADCとNetScaler Gatewayの14.1-73.57より前と13.1-64.39より前の版です。修正版は14.1-73.57と13.1-64.39で、FIPS版などは14.1-73.58 FIPSと13.1-37.293 FIPs and NDcPPが対象です。CVSSは8.7で、早めの修正版への更新を検討してください。 CVE-2026-120867 17:14
• High 7.7 Citrix NetScaler ADCとNetScaler Gatewayのbgp動的経路制御に脆弱性、サービス停止のおそれ BGPの動的経路制御におけるメモリオーバーフローと不適切な処理により、Citrix NetScaler ADCとNetScaler Gatewayで予期しない動作やサービス拒否（DoS）が起きるおそれがあります。影響を受けるのは14.1-73.57より前、13.1-64.39より前の版などで、修正版も公開されています。すでに利用している版を確認し、修正版への更新を進めてください。 CVE-2026-120866 17:12
• High 8.7 Citrix NetScaler ADCとGatewayのHTTP/3処理に脆弱性、サービス停止のおそれ HTTP/3(QUIC)処理でメモリあふれが起き、動作が不安定になったりサービス拒否の状態に陥ったりするおそれがあります。影響を受けるのはNetScaler ADCとNetScaler Gatewayで、14.1-73.57より前、13.1-64.39より前の版などが対象です。修正版として14.1-73.57、13.1-64.39などが公開されているので、該当する版を使っている場合は修正版への更新を検討してください。 CVE-2026-120865 17:11
• Critical 9.3 Memory overflow in ICA proxy can lead to unpredictable or erroneous behavior or Denial of Service... CVE-2026-120864 17:10
• High 8.7 Citrix NetScaler ADCとNetScaler Gatewayの管理プレーンでメモリ溢れが起きる脆弱性 NetScaler ADCとNetScaler Gatewayの管理プレーンでメモリ溢れが起きる脆弱性で、サービス拒否や予期しない動作を引き起こすおそれがあります。影響を受けるのはNetScaler ADCが14.1-73.57より前、13.1-64.39より前の版などで、NetScaler Gatewayは14.1-73.57より前、13.1-64.39より前の版です。修正版は14.1-73.57、13.1-64.39などで、CVSS v4.0はの基本値は8.7です。 CVE-2026-120863 17:03
• High 8.7 NetScalerにサービス拒否が起きる脆弱性 SIP ALGとDNS処理で発生 Citrix NetScaler ADCとNetScaler Gatewayで、SIP ALG(LSN)とDNSの応答セクションのログ処理におけるメモリ溢れの脆弱性が見つかりました。悪用されると予期しない動作やサービス拒否が起きるおそれがあります。影響を受けるのは、NetScaler ADCの14.1-73.57未満・13.1-64.39未満などで、修正版は14.1-73.57・13.1-64.39(FIPS版は14.1-73.58・13.1-37.293)です。修正版への更新を急いで確認してください。 CVE-2026-120862 17:02
• High 8.7 NetScaler ADCとNetScaler Gatewayに脆弱性、サービス妨害のおそれ GSLBと位置情報関連機能の処理に不備があり、メモリ溢れなどにより動作が不安定になったりサービス妨害(DoS)が起きたりするおそれがあります。影響を受けるのは、NetScaler ADCの14.1-73.57未満、13.1-64.39未満などの版と、NetScaler Gatewayの14.1-73.57未満、13.1-64.39未満です。修正版として14.1-73.57、13.1-64.39などが公開されているため、速やかな適用を検討してください。 CVE-2026-120861 16:58
• High 8.7 NetScaler ADCとNetScaler Gatewayにメモリ溢れの脆弱性、サービス停止のおそれ NetScaler ADCとNetScaler Gatewayで、プロトコルの負荷分散処理におけるメモリ溢れの脆弱性が公表されました。Diameter、SIP over TCP、MQTT、RADIUSの通信処理が対象で、予測できない動作や誤動作、サービス拒否(DoS)につながるおそれがあります。修正版はNetScaler ADCが14.1-73.57、13.1-64.39、14.1-73.58 FIPS、13.1-37.293 FIPs and NDcPPで、NetScaler Gatewayが14.1-73.57と13.1-64.39です。CVSS v4.0のスコアは8.7です。 CVE-2026-120860 16:56
• Medium 6.9 Memory overflow in Application Firewall data decompression/inspection can lead to unpredictable... CVE-2026-111339 16:45
• Medium 6.9 Sensitive authentication material written to a log file in Citrix NetScaler ADC and Citrix... CVE-2026-111338 16:42
• High 8.7 Citrix NetScaler ADCとGatewayにサービス拒否の脆弱性、修正版が公開 高度なポリシー式でBase64をデコードする際のメモリoverflowにより、予測できない動作やサービス拒否が起きるおそれがあります。影響を受けるのはNetScaler ADCの14.1-73.57未満、13.1-64.39未満などの版と、NetScaler Gatewayの14.1-73.57未満、13.1-64.39未満の版です。修正版が公開されているため、速やかに適用してください。 CVE-2026-111337 16:40
• High 8.3 Citrix NetScaler ADCとGatewayにHTTP/2処理の脆弱性、サービス停止のおそれ HTTP/2の処理でメモリがあふれる脆弱性が見つかり、サービス拒否や予期しない動作を引き起こすおそれがあります。影響を受けるのはNetScaler ADCとNetScaler Gatewayで、14.1-73.57より前、13.1-64.39より前の版が対象です。修正版はNetScaler ADCでは14.1-73.57、13.1-64.39、14.1-73.58 FIPS、13.1-37.293 FIPs and NDcPPが公開されています。CVSS v4は8.3です。 CVE-2026-111336 16:38
• Medium 6.9 Improper request handling can lead to a denial-of-service / reboot-loop condition in Citrix... CVE-2026-111335 16:35
• Critical 9.3 Memory overflow in Endpoint Analysis (EPA/EPAS) can lead to unpredictable or erroneous behavior... CVE-2026-111334 16:33
• Medium 6.9 Memory overflow in an authentication request can lead to unpredictable or erroneous behavior or... CVE-2026-111333 16:29
• High 8.7 NetScaler ADCとNetScaler Gatewayの脆弱性、LDAP認証でサービス停止のおそれ NetScaler ADCとNetScaler Gatewayで、LDAP認証処理のメモリオーバーフローが見つかりました。影響を受けるとサービスが停止したり、動作が予測できない状態になったりするおそれがあります。CVSS v4.0は8.7で、修正版として14.1-73.57、13.1-64.39などが公開されています。該当する版を使っている場合は、早めに修正版へ更新してください。 CVE-2026-111342 12:09
• High 8.7 NetScaler ADCとNetScaler Gatewayでクライアント証明書認証の脆弱性、サービス停止のおそれ クライアント証明書認証でメモリオーバーフローが起き、予期しない動作やサービス拒否（DoS）を招くおそれがあります。影響を受けるのはNetScaler ADCとNetScaler Gatewayの14.1-73.57より前、13.1-64.39より前などの版で、修正版は14.1-73.57、13.1-64.39などです。FIPS版やNDcPP版は版ごとに修正版が分かれているため、該当する版を確認して修正版に上げてください。 CVE-2026-111341 12:08
• High 8.7 NetScaler ADCとNetScaler Gatewayにサービス拒否の脆弱性 KBA(知識ベース認証)の処理でメモリオーバーフローが起き、予期しない動作やサービス拒否(DoS)が生じるおそれがあります。影響を受けるのはNetScaler ADCとNetScaler Gatewayで、14.1-73.57、13.1-64.39、FIPS版の14.1-73.58や13.1-37.293 FIPs and NDcPP版などの修正版が公開されています。CVSSv4は8.7です。影響する版を使っている場合は、修正版への更新を優先して検討してください。 CVE-2026-111340 12:07
• Critical 9.3 NetScalerのEmail OTPに重大な脆弱性、修正版あり Citrix NetScaler ADCとNetScaler GatewayのEmail OTP認証にメモリオーバーフローの脆弱性があり、誤動作やサービス停止につながります。外部公開している組織は版を確認し、修正版へ更新してください。 CVE-2026-107415 12:05
• High 8.7 Citrix NetScaler ADCとGatewayのWebAuth認証に脆弱性、サービス停止のおそれ Citrix NetScaler ADCとNetScaler GatewayのWebAuth認証で、メモリのあふれが見つかりました。細工された要求によって、動作が不安定になったりサービスが停止したりするおそれがあります。影響するのはNetScaler ADCとNetScaler Gatewayの14.1-73.57未満、13.1-64.39未満などで、修正版は14.1-73.57、13.1-64.39などです。FIPS版などの扱いは各版の案内を確認してください。 CVE-2026-107414 11:26