Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen und um eine Benutzersitzung zu übernehmen.
Product
Citrix NetScaler ist eine integrierte Lösung für die Beschleunigung, das Traffic Management und die Sicherheit von Web-Applikationen. Citrix Access Gateway ist ein universell einsetzbares SSL-VPN. Advanced Access Control (AAC) ermöglichen es Administratoren, Zugriffsregeln für das Access Gateway festzulegen.
Vulnerabilities 2
-
Critical 9.3
Insufficient input validation leading to memory overread
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
KEV Mar 30, 2026 -
High 7.7
Race Condition leading to User Session Mixup
Race Condition in NetScaler ADC and NetScaler Gateway when appliance is configured as Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server leading to User Session Mixup
Revision history
-
#2
CVE-2026-3055 wird ausgenutzt
-
#1
Initiale Fassung
References
-
Citrix Security Bulletin CTX696300 vom 2026-03-23
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300
-
Citrix Tech Zone Blog vom 2026-03-23
https://community.citrix.com/techzone-blogs/110_security-updates/critical-and-high-severity-updates-announced-for-netscaler-gateway-and-netscaler-adc-r1256/
-
CERT-EU Security Advisory 2026-003 vom 2026-03-23
https://cert.europa.eu/publications/security-advisories/2026-003/
-
WatchTower Labs Report vom 2026-03-29
https://labs.watchtowr.com/please-we-beg-just-one-weekend-free-of-appliances-citrix-netscaler-cve-2026-3055-memory-overread-part-2/