"JPCERT/CC週次セキュリティ情報―Rancher・Ubiquiti・Apache Tomcat・Citrix等に脆弱性"
JPCERT/CC週次セキュリティ情報―Rancher・Ubiquiti・Apache Tomcat・Citrix等に脆弱性
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-09 |
| 元記事 | JPCERT/CC |
要約
JPCERT/CCが2026年7月8日付の週次セキュリティ情報を公開した。主な脆弱性情報は次のとおり：（1）Rancherに複数の脆弱性、（2）複数のUbiquiti製品に脆弱性（CVSSスコア10.0含む）、（3）セイコーソリューションズ製SkyBridge MB-A100/MB-A110にOSコマンドインジェクションの脆弱性、（4）Apache Tomcatに複数の脆弱性、（5）Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性。特にUbiquitiとCitrixの脆弱性は深刻度が高く、ネットワーク機器・VPN製品を運用する国内組織は早急なパッチ適用が求められる。セイコーソリューションズの産業向けゲートウェイのOSコマンドインジェクションも実環境での影響が懸念される。