超危

Citrix NetScaler ADC和Citrix NetScaler Gateway越界读取漏洞

2026-03-23 20:21:27 公开，2026-03-31 15:43:19 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
远程
无需认证
公开PoC

CWEs：: CWE-125 （Out-of-bounds Read）
CAPEC：: CAPEC-540 （Overread Buffers）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-03-23 08:00:00

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8
CVSS v4.0 向量: AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
CVSS v4.0 风险值: 9.3

详细信息

漏洞类型: 其他
漏洞描述: 当配置为SAML身份提供者（IDP）时，Citrix NetScaler ADC（原Citrix ADC）、NetScaler Gateway（原Citrix Gateway）以及NetScaler ADC的FIPS和NDcPP存在越界读取漏洞，可能导致内存溢出读取。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300&articleURL=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_3055_and_CVE_2026_4368

参考链接

https://labs.watchtowr.com/please-we-beg-just-one-weekend-free-of-appliances-citrix-netscaler-cve-2026-3055-memory-overread-part-2/
NVD · Third Party Advisory · Exploit
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300
CVE · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-3055
NVD · US Government Resource