SDPF クラウド/サーバー NetScaler製品の脆弱性対処(CVE-2026-88771～CVE-2026-88778)への作業依頼、および、ロードバランサー(NetScaler VPX)メニューの脆弱性改修バージョン提供開始について

2026年10月2日　更新
・Citrix社の情報更新に伴い、Enhanced ISN Generation機能の設定を追加依頼
・脆弱性がある旧バージョンの新規販売停止
2026年9月29日　更新
・14.1系、13.1系の脆弱性改修バージョンリリース
2026年9月29日　初版

平素よりSmart Data Platform (以下、SDPF)をご利用いただき誠にありがとうございます。

SDPFクラウド/サーバーにおいて、Citrix社が提供するNetScaler製品に脆弱性（CVE-2026-88771～CVE-2026-88778）が発見されました。

Citrix社から脆弱性改修バージョンが提供されたことを受けて、クラウド/サーバー ローカルネットワークのロードバランサー(NetScaler VPX)メニューにて脆弱性改修バージョンの提供を開始します。本メニューをご利用いただいているお客さまは、速やかに脆弱性改修バージョンへの切り替えをお願いします。本メニューを新規にご利用いただくお客さまは脆弱性改修バージョンをご利用ください。

脆弱性がある旧バージョンにつきましては、新規販売停止とさせていただきます。

■脆弱性概要

脆弱性情報の詳細については下記のベンダーページを参照してください。
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

現時点で影響を受ける可能性があるメニューとバージョン、および、対処は下記の通りとなります。

現在のところ弊社にて脆弱性が利用された痕跡は確認しておりません。ただしバージョンアップ完了後にCitrix社指定の方法での詳細調査をご希望の方は、移行前のロードバランサー(NetScaler VPX)のインスタンスは削除せず、バージョンアップ完了後にロジカルネットワークから切り離し残置した状態でチケットにてお問い合わせください。調査には数時間程度のお時間をいただきます。調査のご依頼状況によってはさらに長いお時間を頂く可能性がある点をご留意ください。また、回答時間は平日10:00-17:00となります。希望されない場合はインスタンスを削除いただいて問題ありません。削除する場合の手順は こちら をご参照ください。

※1 Citrix社の情報更新に伴い、ご案内中のバージョン切替手順にEnhanced ISN Generation機能の有効化手順を2026/10/2 に追加していますので、既に切替済みのお客様についても実施をお願いします。

■脆弱性改修バージョン提供開始

脆弱性改修バージョンとして以下を提供開始します。現在NetScalerをご利用の方は、漏れなく以下のどちらかのバージョンへの切り替えをお願い致します。

バージョン12.0、12.1系については、EOL済みで新規販売停止済みであり、脆弱性改修バージョンの提供はありませんので、14.1、もしくは13.1へのアップデートをお願い致します。

■脆弱性がある旧バージョンの新規販売停止

脆弱性がある下記の旧バージョンについては新規販売停止いたします。

上記のほかに脆弱性の影響を受けるバージョンとして記載したものは、すでに販売停止済みです。