CVE-2026-3055 - 보안 취약점

심각도: N/A CVSS: N/A 영향: N/A 게시일: 2026-03-23

법적 고지

승인된 보안 테스트에만 사용하십시오.

근본 원인(요약)

SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway에서 입력 검증이 불충분하여 메모리 과다 읽기(memory overread)가 발생합니다.

악용 요건

• 도달 가능한 취약한 대상
• 예측 가능한 사용자/워크플로우 컨텍스트
• 조작된 요청을 차단하는 추가 보안 강화 조치가 없을 것

사용 방법

python3 exploit.py https://target.tld

탐지

• 비정상적인 인증 흐름 편차 모니터링
• CVE-2026-3055와 관련된 비정상적인 직접 엔드포인트 접근 조사

완화 조치

• 수정된 공급업체 버전으로 업데이트
• 위험한 엔드포인트 제한 및 가능한 경우 MFA 적용

익스플로잇