CVE-2026-3055 — Уязвимость безопасности

Серьёзность: Н/Д CVSS: Н/Д Воздействие: Н/Д Опубликовано: 2026-03-23

Правовая информация

Только для авторизованного тестирования безопасности.

Корневая причина (кратко)

Недостаточная проверка входных данных в NetScaler ADC и NetScaler Gateway при настройке в качестве SAML IDP, приводящая к перечитыванию памяти (memory overread)

Требования для эксплуатации

• Доступная уязвимая цель
• Предсказуемый контекст пользователя/рабочего процесса
• Отсутствие дополнительных средств защиты, блокирующих специально сформированные запросы

Как использовать

python3 exploit.py https://target.tld

Обнаружение

• Отслеживайте подозрительные отклонения в потоке аутентификации