Citrix · NetScaler
CVE-2026-3055
Insufficient input validation leading to memory overread
Что это
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
CISA: Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP leading to memory overread.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 2 апреля 2026 г.
Другие эксплуатируемые уязвимости Citrix
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 4 окт. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Высокий 8,7 | 11% |
| 27 сент. 2026 г. | Improper Input Validation | NetScaler | Критическая 9,5 | 82% |
| 27 сент. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Критическая 9,5 | 78% |
| 9 сент. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Критическая 9,3 | 33% |
| 26 авг. 2025 г. | Memory Overflow | NetScaler | Критическая 9,2 | 21% |
| 26 авг. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Высокий 8,8 | 1,0% |
| 25 авг. 2025 г. | Improper Privilege Management | Session Recording | Средняя 5,1 | 3,5% |
| 25 авг. 2025 г. | Deserialization of Untrusted Data | Session Recording | Средняя 5,1 | 21% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.