cve-ja
← 新着
CVE

認証なしで、認証を回避して制限された資源にアクセスされるおそれ。

認証の回避。対象は NetScaler Console（14.1-74.34 未満）。

CVE-2026-120869要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.3
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
14.1-74.34 以降
国内
報道あり
Security NEXT（11/13）
まずやること：NetScaler Console を 14.1-74.34 以降に更新する
公開
2026年11月12日
最終更新
2026年11月12日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月12日
EPSS
0.51%
PoC
見つかっていない
攻撃の条件
—
国内
国内報道（Security NEXT）

概要

認証なしで、認証を回避して制限された資源にアクセスされるおそれ。

元の説明（英語）を読む

An unauthenticated attacker can bypass authentication controls to access restricted resources on the Citrix NetScaler Console appliance

影響を受ける人

NetScaler Console を使う管理者

対策

  • NetScaler Console を 14.1-74.34 以降に更新する

国内の動き

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月12日・一次情報
脆弱性が公開された
2026年11月13日・国内
Security NEXT が報道

影響する版

Citrix NetScaler Console14.1-74.34 未満が対象（14.1-74.34 で修正）