リモートのNetScaler ADC(旧Citrix ADC)またはNetScaler Gateway(旧Citrix Gateway)デバイスが、13.1-64.32より前、14.1-73.49より前の14.1、13.1-37.286より前の13.1-FIPS/NDcPP、または14.1-73.49-FIPSより前の14.1-FIPSの13.1です。したがって、 CTX697263 アドバイザリに記載されているとおり、組み込まれたPHPコンポーネントにある複数の脆弱性の影響を受けます。

  - メモリ不足によるPHPのリモートコード実行の脆弱性。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(CVE-2026-109618)

  - 古いグローバル状態による、PHP のリモートコード実行の脆弱性。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX697263)

critical Nessus プラグイン ID 373228

バージョン 1.4