CVE-2026-3055

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.040 · 91. PerzentilExploit · funktionalDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 6 exploits · funktional

Likely / severe?

4.04% (91st) EPSS

CVSS 9.8 · critical

Is it mine?

30 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-03-30beheben bis 2026-04-02

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-23

Citrix NetScaler Out-of-Bounds Read Vulnerability

Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:Lsecondary · ENISA EU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-125USCWE-125USCWE-125US

Exploits (6)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/scanner/http/citrix_netscaler_cve_2026_3055Citrix ADC (NetScaler) CVE-2026-3055 Scannerfunktional · metasploit
0xBlackash/CVE-2026-3055CVE-2026-3055PoC · poc_in_github
NetVanguard-cmd/CVE-2026-3055NetVanguard-cmd/CVE-2026-3055PoC · poc_in_github
fevar54/CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoCPoC de CVE-2026-3055: memory overread en Citrix NetScaler ADC/Gateway para filtrar session IDs.PoC · poc_in_github
fevar54/CVE-2026-3055-Scanner---Herramienta-de-Detecci-nScanner de CVE-2026-3055: detecta NetScaler ADC/Gateway vulnerables a memory overread. Reportes JSON/HTML/CSV.PoC · poc_in_github
l0lsec/check-cve-2026-3055-netscalerLow-impact probe for Citrix NetScaler CVE-2026-3055 (SAML IdP memory overread)PoC · poc_in_github

betroffene Produkte (30)

Betroffene Produkte und Versionsbereiche.

Citrix Systems NetScaler ADC <13.1-62.23alle Versionencert_bundDE
Citrix Systems NetScaler ADC <14.1-66.59alle Versionencert_bundDE
Citrix Systems NetScaler ADC FIPS <13.1-37.262alle Versionencert_bundDE
Citrix Systems NetScaler ADC NDcPP <13.1-37.262alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <13.1-62.23alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <14.1-66.59alle Versionencert_bundDE
Citrix Systems NetScaler≤ ADC <13.1-62.23cert_bundDE
Citrix Systems NetScaler≤ ADC <14.1-66.59cert_bundDE
Citrix Systems NetScaler≤ ADC FIPS <13.1-37.262cert_bundDE
Citrix Systems NetScaler≤ ADC NDcPP <13.1-37.262cert_bundDE
Citrix Systems NetScaler≤ Gateway <13.1-62.23cert_bundDE
Citrix Systems NetScaler≤ Gateway <14.1-66.59cert_bundDE
NetScaler ADC13.1 → 62.23enisa_euvdEU
NetScaler ADC13.1 FIPS and NDcPP → 37.262enisa_euvdEU
NetScaler ADC14.1 → 66.59enisa_euvdEU
NetScaler Gateway13.1 → 62.23enisa_euvdEU
NetScaler Gateway14.1 → 66.59enisa_euvdEU
Citrix Systems Inc. Citrix ADC13.1 → 13.1-62.23fstec_bduRU
Citrix Systems Inc. Citrix ADC14.1 → 14.1-66.59fstec_bduRU
Citrix Systems Inc. NetScaler ADC FIPS13.1 → 37.262fstec_bduRU

20 von 30 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0100Kwetsbaarheden verholpen in Citrix Netscaler ADC en Netscaler GatewayNL2026-03-23csaf · ncsc_nlNL
Citrix heeft kwetsbaarheden verholpen in hun software die verband houden met onvoldoende invoervalidatie en een raceconditie in het sessiebeheer.
WID-SEC-W-2026-0836Citrix Systems NetScaler: Mehrere SchwachstellenDeutsch2026-03-23csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen und um eine Benutzersitzung zu übernehmen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-03-23geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan