CVE-2026-3055 — Prova de conceito de exploit para CVE-2026-3055, uma leitura além dos limites de memória no NetScaler ADC e Gateway quando configurados como IDP SAML, com orientações de detecção e mitigação. | Kitploit

Compartilhar

CVE-2026-3055 - Vulnerabilidade de Segurança

Gravidade: N/A CVSS: N/A Impacto: N/A Publicado: 2026-03-23

Legal

Apenas para testes de segurança autorizados.

Causa Raiz (versão resumida)

Validação de entrada insuficiente no NetScaler ADC e NetScaler Gateway quando configurados como SAML IDP, levando a leitura excessiva de memória

Requisitos de Exploração

Alvo vulnerável acessível
Contexto de usuário/fluxo de trabalho previsível
Nenhum endurecimento adicional que bloqueie requisições maliciosas

Como usar

python3 exploit.py https://target.tld

Detecção

Monitore desvios suspeitos no fluxo de autenticação
Investigue acessos anormais diretos a endpoints relacionados ao CVE-2026-3055

Mitigação