CVE-2026-3055 Citrix — эксплойт и детали уязвимости CRITICAL

CVE-2026-3055

CRITICAL CVSS 4.0: 9,3 EPSS 45.2% ACTIVE EXPLOIT

Параметр	Значение
CVSS	9,3 (CRITICAL)
Уязвимые версии	13.1 — 14.1-60.58
Устранено в версии	13.1-37.262
Тип уязвимости	CWE-125 (Чтение за пределами буфера)
Поставщик	Citrix
Публичный эксплойт	Да

Недостаточная проверка входных данных в NetScaler ADC и NetScaler Gateway, если они настроены как SAML IDP, что приводит к перечитке памяти.

Показать оригинальное описание (EN)

Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Условия для атаки

Не требуются

Нет дополнительных условий

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Конфигурация	От (включительно)	До (исключительно)
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::fips:::*	`13.1`	`13.1-37.262`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::ndcpp:::*	`13.1`	`13.1-37.262`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`13.1`	`13.1-62.23`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`14.1`	`14.1-60.58`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`13.1`	`13.1-62.23`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`14.1`	`14.1-60.58`