CVE-2026-3055 - ثغرة أمنية

الخطورة: غير متاح CVSS: غير متاح التأثير: غير متاح تاريخ النشر: 2026-03-23

الجانب القانوني

لأغراض اختبار الأمان المصرح به فقط.

السبب الجذري (باختصار)

التحقق غير الكافي من المدخلات في NetScaler ADC وNetScaler Gateway عند تكوينهما كموفر هوية SAML مما يؤدي إلى قراءة زائدة في الذاكرة

متطلبات الاستغلال

• هدف ضعيف يمكن الوصول إليه
• سياق مستخدم/سير عمل قابل للتنبؤ
• لا يوجد تحصين إضافي يمنع الطلبات المعدة

طريقة الاستخدام

python3 exploit.py https://target.tld

الاكتشاف

• مراقبة الانحرافات غير الطبيعية في تدفقات المصادقة
• التحقيق في الزيارات المباشرة غير المعتادة لنقاط النهاية المرتبطة بـ CVE-2026-3055

التخفيف