CISAの告知
2026年8月26日、CISAは6件の脆弱性をKEVに追加しました。うちCVE-2026-8452はCitrix NetScaler ADC/Gatewayのメモリバッファ境界の不適切な制限で、CVSS 9.8です。
悪用の速さ
CVEDailyによると、KEV入りまで公開後約57日で、Citrixの歴史的中央値(~183日)より短い。連邦期限は8月29日で、掲載からわずか3日でした。
対応
公開されているADC/GatewayにCitrixのパッチを直ちに適用し、アクセスログを確認してください。
