amnsecurity/netscaler-saml-memory-disclosure-security-assessmentتقرير تقييم ثغرات احترافي لمخاطر كشف الذاكرة في NetScaler SAML، بما في ذلك التأثير الفني والإصلاح واستراتيجية التخفيف.
تقرير أمن سيبراني بأسلوب استشاري
تقرير احترافي لتقييم مخاطر كشف الذاكرة عبر SAML في NetScaler، ويتضمن الأثر الفني والمعالجة واستراتيجية التخفيف.
| الحقل | التفاصيل |
|---|---|
| نوع التقرير | تقرير تقييم الثغرات |
| سياق المهمة | بحث أمني |
| التركيز الأساسي | أمن حافة الشبكة |
| الجمهور المستهدف | فرق الأمن، فرق الهندسة، مدراء التوظيف |
| أسلوب المخرجات | ملخص تنفيذي، تحليل فني، أثر تجاري، خارطة طريق للمعالجة |
| حالة النشر | منقّح للمراجعة العامة في المحفظة |
[!IMPORTANT] تم تنقية هذا التقرير عمدًا للنشر العام على GitHub. تم استبدال المعرّفات الحساسة وبيانات الاعتماد وقيم البنية التحتية والأدلة الخاصة بالعملاء ببدائل واضحة.
[!TIP] للمراجعة السريعة، ابدأ بقسمي الملخص التنفيذي والأثر. وللتعمق الفني، تابع إلى التحليل الفني والمعالجة.
CVE-2026-8451 - Citrix NetScaler SAML قراءة ذاكرة خارج الحدود (CitrixBleed)
ثغرة أمنية في Citrix NetScaler ADC و NetScaler Gateway عند تكوينهما كمزود هوية SAML (IdP). تسمح الثغرة لمهاجم غير مُصادق بإرسال طلب SAML مُشوّه مما يؤدي إلى قراءة ذاكرة خارج الحدود (Out-of-Bounds Read) وتسريب محتوى الذاكرة الحساسة.
| الخاصية | القيمة |
|---|---|
| المعرّف | CVE-2026-8451 |
| CVSS / الخطورة | 8.8 |
| فئة الضعف | CWE-125 (قراءة خارج الحدود) |
| النطاق المتأثر | المنتج |
تم تقييم الثغرة من منظور أمن التطبيقات ومخاطر البنية التحتية. تُصنَّف المشكلة الأساسية على أنها قراءة ذاكرة خارج الحدود (Memory Overread) وتم توثيقها بصيغة منقّحة مناسبة للنشر العام في المحفظة.
/saml/loginأُعدّ كتقرير احترافي ضمن محفظة أعمال الأمن السيبراني
مركّز على توصيل المخاطر بوضوح، والمعالجة العملية، والتحسين الدفاعي.
| العنصر | التفاصيل |
|---|
| CVE | CVE-2026-8451 |
| CVSS | 8.8 (عالية) |
| CWE | CWE-125 (قراءة خارج الحدود) |
| النوع | كشف الذاكرة |
| الهجوم | عبر الشبكة |
| المصادقة | غير مطلوبة |
| المنتج | NetScaler ADC / Gateway (SAML IdP) |
| النقطة المتأثرة | /saml/login |