CVE-2026-3055
Convalida insufficiente dell'input in NetScaler ADC e NetScaler Gateway quando configurati come SAML IDP che porta a memory overread
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 30 mar 2026
- Le agenzie federali statunitensi devono correggerla entro il 2 apr 2026 (direttiva BOD 22-01)
- Primo attacco osservato 5 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 16 set 2026 15 set 2026 14 set 2026 13 set 2026 12 set 2026 11 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| citrix | netscaler application delivery controller | < 13.1-37.262 |
| citrix | netscaler gateway | < 13.1-62.23 |
Articoli correlati
AIAgente AI orchestrato via Telegram conduce attacchi autonomi: colpiti oltre 460 obiettivi
Un agente AI basato su DeepSeek e orchestrato via Telegram ha condotto attacchi autonomi contro oltre 460 obiettivi sfruttando CVE in Langflow, n8n, Marimo e Citrix NetScaler.
VulnerabilitàCISA aggiunge tre falle al catalogo KEV: coinvolti Langflow, Tomcat e N-central
CISA elenca tre falle KEV sfruttate: Langflow, Tomcat, N-central. Aggiornamenti urgenti richiesti.
VulnerabilitàCitrix NetScaler, tentativi di sfruttamento per la falla critica CVE-2026-19490
Tentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.