サイバーセキュリティ

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

情報処理推進機構（IPA）は、NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）について注意喚起を発表した。一部の脆弱性ではすでに悪用が確認されており、遠隔でのコード実行やDoS攻撃を受けるおそれがあるため、早急なアップデートの実施が求められている。

最終確認日: 2026-09-28

この発表の要点

NetScaler ADCおよびNetScaler Gatewayに複数の深刻な脆弱性（CVE-2026-88771等）が確認された。
CVE-2026-88771およびCVE-2026-88772はすでに悪用が確認されており、遠隔コード実行やDoS攻撃のおそれがある。
修正プログラムが提供されており、早急なアップデートの実施が必要である。

企業・自治体への影響

対象製品を利用中の企業・組織において、遠隔からの任意コード実行やサービス運用妨害（DoS）によるシステム停止・情報漏えいリスクが生じる。情シス部門およびネットワーク管理部門での緊急対応が必要となる。

対応すべきこと

自社ネットワーク環境におけるNetScaler ADCおよびNetScaler Gatewayの導入有無とバージョンを確認する。
公式情報に基づき、対象製品の修正プログラムへのアップデートを早急に実施する。
NetScaler Console等を活用し、侵害指標（IoC）の確認を行う。
必要に応じて製品ベンダや公式サポートページを参照し、詳細な条件や手順を確認する。

対象部門： 情シス

対応期限：速やかに確認

基本データ

企業・団体	情報処理推進機構（IPA）
業界	IT・ソフトウェア
発表日	2026-09-28
分類	サイバーセキュリティ

発表された内容

2026年9月28日
最終更新日：2026年9月28日

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）はネットワークを構築するためのアプライアンス製品です。

これらの製品において、複数の脆弱性（CVE-2026-88771、CVE-2026-88772、CVE-2026-88773、CVE-2026-88774、CVE-2026-88775、CVE-2026-88776、CVE-2026-88777、CVE-2026-88778）が確認されています。

CVE-2026-88771とCVE-2026-88772では、脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、早急にアップデートを実施してください。これらの脆弱性を悪用された場合、遠隔の第三者により任意のコードが実行されたり、サービス運用妨害（DoS）の被害を受ける可能性があります。なお、CISA（脚注1）の情報によれば、CVE-2026-88771とCVE-2026-88772について世界中で脅威アクターが積極的に悪用しているとの報告・情報があるとのことです。

製品開発者は、脆弱性の成立条件を満たすかどうかの確認方法についてウェブサイト上で案内しています。公開している手順に従い、確認してください。また、製品開発者は、NetScaler Consoleを通じて侵害指標情報（Indicators of Compromise）を提供しているとのことです。

影響を受けるシステム

Citrix NetScaler ADCおよびCitrix NetScaler Gateway 14.1-73.37 より前のバージョンの14.1系

Citrix NetScaler ADCおよびCitrix NetScaler Gateway 13.1-64.23 より前のバージョンの13.1系

Citrix NetScaler ADC FIPS ：14.1-73.37 FIPS より前のバージョン

Citrix NetScaler ADC FIPS and NDcPP：13.1-37.279 より前のバージョン

なお、CVE-2026-88772 については、DTLS 設定が有効であることが条件となるとのことです。VPN仮想サーバーではDTLSがデフォルトで有効となるとのことです。

対策
1.脆弱性の解消 – 修正プログラムの適用

開発者が提供する情報をもとに、最新版へアップデートしてください。開発者は、本脆弱性を修正した次のバージョンをリリースしています。

NetScaler ADCおよびNetScaler Gateway 14.1-73.37あるいはそれ以降

NetScaler ADCおよびNetScaler Gateway 13.1-64.23あるいはそれ以降の 13.1 系のバージョン

NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS あるいはそれ以降の 14.1-FIPS 系のバージョン

NetScaler ADC 13.1-FIPSおよび13.1-NDcPP 13.1.37.279あるいはそれ以降の 13.1-FIPS および13.1-NDcPP系のバージョン

脚注

脚注1
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA: Cybersecurity and Infrastructure Security Agency）

お問い合わせ先

IPA セキュリティセンター

E-mail

注釈：個別のシステムおよび環境に関するご質問を頂いても回答ができない場合があります。詳しくは製品ベンダなどにお問合せください。

時系列

2026-09-28　NetScaler ADCおよびNetScaler Gatewayの脆弱性に関する注意喚起を掲載

主な数値

確認された脆弱性（CVE）	CVE-2026-88771、CVE-2026-88772、CVE-2026-88773、CVE-2026-88774、CVE-2026-88775、CVE-2026-88776、CVE-2026-88777、CVE-2026-88778件
14.1系影響バージョン	14.1-73.37 より前のバージョンバージョン
13.1系影響バージョン	13.1-64.23 より前のバージョンバージョン
NetScaler ADC FIPS影響バージョン	14.1-73.37 FIPS より前のバージョンバージョン
NetScaler ADC FIPS and NDcPP影響バージョン	13.1-37.279 より前のバージョンバージョン

この事例から確認すべきポイント

本事例は、ネットワークアプライアンス製品であるNetScaler ADCおよびNetScaler Gatewayにおける複数の深刻な脆弱性に関する注意喚起である。特にCVE-2026-88771およびCVE-2026-88772については、国内外で積極的に悪用されているとの情報があり、遠隔からの任意コード実行やサービス運用妨害（DoS）につながるリスクが高い。情報システム部門やインフラ管理部門は、自社環境における該当製品のバージョンを速やかに確認し、必要に応じた修正プログラムの適用や侵害指標（IoC）の確認を直ちに行うことが強く求められる。

公式出典

情報処理推進機構（IPA）

更新履歴

公開日: 2026-09-28 ／最終確認: 2026-09-28

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-09-28