9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 30 март 2026
Атакува се в момента
7 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
Засегнати продукти
- NetScaler ADC: 14.1 преди 66.59; 13.1 преди 62.23; 13.1 FIPS and NDcPP преди 37.262
- NetScaler Gateway: 14.1 преди 66.59; 13.1 преди 62.23
Вид слабост
История
- 23 март 2026 Публикувано
Други уязвимости в NetScaler ADC
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-3055
- https://nvd.nist.gov/vuln/detail/CVE-2026-3055
- https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300
- https://labs.watchtowr.com/please-we-beg-just-one-weekend-free-of-appliances-citrix-netscaler-cve-2026-3055-memory-overread-part-2/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-3055