CVE-2026-3055 - Vulnerabilità di Sicurezza

Gravità: N/D CVSS: N/D Impatto: N/D Pubblicata: 2026-03-23

Note Legali

Solo per test di sicurezza autorizzati.

Causa Principale (versione breve)

Validazione insufficiente dell'input in NetScaler ADC e NetScaler Gateway quando configurati come SAML IDP che porta a una lettura oltre i limiti della memoria (memory overread)

Requisiti di Sfruttamento

• Target vulnerabile raggiungibile
• Contesto utente/flusso di lavoro prevedibile
• Nessuna ulteriore mitigazione che blocchi le richieste appositamente create

Come usare

python3 exploit.py https://target.tld

Rilevamento

• Monitorare deviazioni anomale nel flusso di autenticazione
• Investigare hit anomali diretti agli endpoint associati a CVE-2026-3055