Vulnerabilità · 182 giorni fa

Bug critico di Citrix NetScaler consente agli attaccanti di rubare sessioni amministrative

CISA ha ordinato alle agenzie federali di applicare le patch agli appliance Citrix NetScaler per CVE-2026-3055 entro il 2 aprile. La falla permette ad attaccanti non autenticati di rubare gli admin SAML session IDs da dispositivi NetScaler ADC e Gateway configurati come SAML identity providers, il che può consentire il takeover completo degli appliance non patchati. Citrix ha rilasciato le correzioni il 23 marzo e i ricercatori hanno segnalato sfruttamenti attivi pochi giorni dopo; Shadowserver elenca decine di migliaia di istanze NetScaler esposte online.

Cronologia

• 2 apr Scadenza federale CISA per CVE-2026-3055
• 31 mar Segnalato da The Record from Recorded Future
• 30 mar CVE-2026-3055 aggiunto al KEV CISA

Fonti

2 fonti che coprono questa storia

• The Record from Recorded Future 31 mar

  CISA tells federal agencies to patch Citrix NetScaler bug by Thursday

  The bug enables threat actors to send requests that disclose sensitive information and carries a severity score of 9.3 out of 10, indicating a critical risk.

• BleepingComputer 31 mar

  CISA orders feds to patch actively exploited Citrix flaw by Thursday

  Cybersecurity and Infrastructure Security Agency (CISA) ordered government agencies to patch their Citrix NetScaler appliances against an actively exploited vulnerability by Thursday.

Entità

• CVE-2026-3055

Riepilogo fornitore: Citrix

Part of the PlainSec briefing for 2026-04-01

Editions

• Briefing for 2026-04-01

Storie correlate

• Active Dawn Zero-Day in Chrome Enables Sandbox Escape
• TrueConf Update Flaw Lets Attackers Reach Isolated Government Networks
• CISA aggiunge la falla RCE di F5 BIG‑IP APM al KEV