🔓 CVE-2026-3055 - Citrix NetScaler 메모리 초과 읽기 익스플로잇

⚠️ 경고

이 도구는 교육 목적 및 승인된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

📋 설명

CVE-2026-3055용 익스플로잇 - SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway의 경계를 벗어난 읽기(memory overread) 취약점.

🔍 CVSS 점수: 9.3 CRITICAL

• 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
• CWE: CWE-125 (경계를 벗어난 읽기)
• CISA KEV: 2026년 3월 30일 추가, 마감일 2026년 4월 2일

🎯 영향

• 민감한 메모리 유출
• 관리자 세션 ID 탈취
• 인증된 세션 하이재킹
• 어플라이언스 전체 손상

🏗️ 공격 아키텍처