🔓 CVE-2026-3055 - Citrix NetScaler मेमोरी ओवररीड शोषण

⚠️ चेतावनी

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत परीक्षण के लिए है। स्पष्ट अनुमति के बिना सिस्टम पर उपयोग न करें।

📋 विवरण

CVE-2026-3055 के लिए शोषण - NetScaler ADC और NetScaler Gateway में सीमा से बाहर पढ़ने (मेमोरी ओवररीड) की भेद्यता जब वे SAML IDP के रूप में कॉन्फ़िगर किए गए हों।

🔍 CVSS स्कोर: 9.3 क्रिटिकल

• वेक्टर: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
• CWE: CWE-125 (सीमा से बाहर पढ़ना)
• CISA KEV: 03/30/2026 को जोड़ा गया, नियत तिथि 04/02/2026

🎯 प्रभाव

• संवेदनशील मेमोरी का रिसाव
• प्रशासनिक सत्र आईडी की चोरी
• प्रमाणित सत्रों का अपहरण
• उपकरण का पूर्ण समझौता

🏗️ हमले की वास्तुकला