CVE-2026-3055: presente nel catalogo CISA KEV

CVE-2026-3055 · KEV 2026-03-30

Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread

CVE-2026-3055 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-03-30.
• Scadenza di remediation federale: 2026-04-02.
• Oltre quella data da 135 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-3055

• Citrix NetScaler SAML IDP Flaw Leaks Admin Sessions in Active Exploitation (2026-04-02)
• Federal Agencies Ordered to Patch Citrix NetScaler Flaw (2026-04-01)

Fonti primarie

• NVD record
• CISA KEV catalog
• Metasploit: auxiliary/scanner/http/citrix_netscaler_cve_2026_3055
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.
• Nessun punteggio EPSS.
• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.