CVE-2026-3055 — Prueba de concepto del exploit para CVE-2026-3055, una sobrelectura de memoria en NetScaler ADC y Gateway cuando está configurado como IDP SAML, con orientación sobre detección y mitigación. | Kitploit

Compartir

CVE-2026-3055 - Vulnerabilidad de Seguridad

Severidad: N/A CVSS: N/A Impacto: N/A Publicado: 2026-03-23

Legal

Solo para pruebas de seguridad autorizadas.

Causa raíz (versión corta)

Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway cuando se configura como SAML IDP, lo que provoca una sobrelectura de memoria

Requisitos de explotación

Objetivo vulnerable accesible
Contexto de usuario/flujo de trabajo predecible
Sin endurecimiento adicional que bloquee solicitudes manipuladas

Cómo usar

python3 exploit.py https://target.tld

Detección

Monitorear desviaciones sospechosas en el flujo de autenticación
Investigar accesos directos anómalos a endpoints relacionados con CVE-2026-3055