Citrix · NetScaler
CVE-2026-3055
Insufficient input validation leading to memory overread
چیست
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
CISA: Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP leading to memory overread.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۲ آوریل ۲۰۲۶
آسیب‌پذیری‌های دیگر Citrix که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | NetScaler | بحرانی ۹٫۵ | ۸۲% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۹ سپتامبر ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | NetScaler | بحرانی ۹٫۳ | ۳۳% |
| ۲۶ اوت ۲۰۲۵ | Memory Overflow | NetScaler | بحرانی ۹٫۲ | ۲۱% |
| ۲۶ اوت ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | بالا ۸٫۸ | ۱٫۰% |
| ۲۵ اوت ۲۰۲۵ | Improper Privilege Management | Session Recording | متوسط ۵٫۱ | ۳٫۵% |
| ۲۵ اوت ۲۰۲۵ | Deserialization of Untrusted Data | Session Recording | متوسط ۵٫۱ | ۲۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.