CVE-2026-3055: fallo crítico en NetScaler ADC
Insufficient input validation leading to memory overread
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 22/2026Vulnerabilidade crítica no NetScalerleer en gov.br ↗
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
NetScaler ADC y NetScaler Gateway tienen un defecto en la validación de entrada cuando funcionan como proveedores de identidad SAML. Un atacante puede enviar solicitudes manipuladas que causan lectura de memoria más allá de los límites previstos, exponiendo potencialmente datos sensibles.
La validación insuficiente de entrada en la implementación SAML IDP permite a un atacante sin autenticación o con privilegios bajos provocar una lectura de memoria fuera de límites mediante solicitudes SAML malformadas. La vulnerabilidad permite la divulgación de información contenida en memoria adyacente sin necesidad de ejecución de código, con severidad crítica (CVSS 9.3).
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.