CVE-2026-3055 — Preuve de concept d'exploitation pour CVE-2026-3055, une surlecture mémoire (memory overread) dans NetScaler ADC et Gateway lorsqu'ils sont configurés en tant que fournisseur d'identité SAML (SAML IDP), avec des conseils de détection et d'atténuation. | Kitploit

Partager

CVE-2026-3055 - Vulnérabilité de sécurité

Sévérité : N/A CVSS : N/A Impact : N/A Publié : 2026-03-23

Légal

Pour les tests de sécurité autorisés uniquement.

Cause racine (version courte)

Validation d'entrée insuffisante dans NetScaler ADC et NetScaler Gateway lorsqu'ils sont configurés comme IDP SAML, entraînant une surlecture mémoire

Conditions d'exploitation

Cible vulnérable accessible
Contexte utilisateur/workflow prévisible
Aucun durcissement supplémentaire bloquant les requêtes forgées

Comment utiliser

python3 exploit.py https://target.tld

Détection

Surveiller les écarts anormaux dans les flux d'authentification
Enquêter sur les accès directs anormaux aux points de terminaison liés à CVE-2026-3055