Vulnerabilità ed exploit · Exploit zero-day

NetScaler: fuga di memoria e rischio mix di sessioni

Citrix ha rilasciato patch per due vulnerabilità in NetScaler ADC e NetScaler Gateway. CVE-2026-3055 è un out-of-bounds read (CVSS 9.3) che, su appliance configurate come SAML Identity Provider, può permettere a un attacker non autenticato di leakare dati dalla memoria. CVE-2026-4368 è una race condition (CVSS 7.7) che può causare mix di sessioni su appliance configurate come Gateway o AAA virtual server; le patch sono nelle versioni 14.1-66.59, 13.1-62.23 e 13.1-37.262.

10 fonti · 31 mar

Cronologia

• 2 apr Scadenza federale CISA per CVE-2026-3055
• 31 mar Segnalato da Cybersecurity Dive
• 30 mar Segnalato da BleepingComputer
• 28 mar Segnalato da The Hacker News
• 25 mar Segnalato da CSO Online
• 24 mar Segnalato da Help Net Security
• 23 mar Segnalato da Rapid7

Fonti

• 31 mar Cybersecurity Dive

  Citrix NetScaler products confirmed to be under exploitation

  Security researchers at watchTowr warn that multiple flaws are involved in the early stages of a hacking spree that could rival the 2023 CitrixBleed campaign.

  originale

• 30 mar BleepingComputer

  Critical Citrix NetScaler memory flaw actively exploited in attacks

  Hackers are exploiting a critical severity vulnerability, tracked as CVE-2026-3055, in Citrix NetScaler ADC and NetScaler Gateway appliances to obtain sensitive data.

  originale

• 30 mar Infosecurity Magazine

  Critical Citrix NetScaler Vulnerability Exploited in the Wild

  Researchers from watchTowr and Defused have found evidence that attackers are actively exploiting CVE-2026-3055, a critical NetScaler vulnerability

  originale

Riepilogo fornitore: Citrix

Part of the PlainSec briefing for 2026-03-25

Every edition of this story: NetScaler: fuga di memoria e rischio mix di sessioni

Altro da oggi

• Oracle rilascia patch out-of-band per RCE non autenticato
• Chrome 146 Risolve Otto Vulnerabilità ad Alta Gravità
• RCE Non Autenticata in SharePoint Aggiunta al KEV