cve-ja
← 新着
CVE

メール OTP 認証の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

メモリのあふれ（メール OTP 認証）。対象は NetScaler ADC（14.1-73.57 未満・13.1-64.39 未満・14.1-73.58 FIPS 未満）。

CVE-2026-107415EUVD-2026-124833要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.3
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
14.1-73.57・13.1-64.39・14.1-73.58 FIPS 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する
公開
2026年11月13日
最終更新
2026年11月13日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月13日
EPSS
0.33%
PoC
見つかっていない
攻撃の条件
—
国内
まだ無い

概要

メール OTP 認証の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

元の説明（英語）を読む

Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

影響を受ける人

NetScaler ADC・Gateway の管理者

対策

  • NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月13日・一次情報
脆弱性が公開された

影響する版

Citrix NetScaler ADC14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）・14.1-73.58 FIPS 未満が対象（14.1-73.58 FIPS で修正）
Citrix NetScaler Gateway14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）