【漏洞预警】CVE-2026-3055：NetScaler ADC / Gateway CVS 9.3 严重漏洞，边界设备需立即排查！

近日，Citrix 披露了其 NetScaler ADC 和 NetScaler Gateway 产品中的一个关键安全漏洞，编号为 CVE-2026-3055。该漏洞的核心问题是：NetScaler ADC 和 NetScaler Gateway 在配置为 SAML IDP 时存在输入验证不足，可能导致内存过读。

NetScaler 作为企业关键边界设施，资产影响面不小

NetScaler ADC 和 NetScaler Gateway 处于企业远程接入、访问控制、身份认证、应用交付和边界流量承载等关键位置，处在企业外网防线的核心位置。很多金融、政企、制造、互联网和大型集团环境，都会把这一类设备放在核心访问入口上，一旦出现高危漏洞，影响范围通常不会局限在单台设备，而会直接波及整个边界访问体系。

结合这一产品的典型部署位置来看，它既承载企业核心业务流量，也连接用户认证和远程入口，天然具备“重要、暴露、易被探测”的特征。按 FOFA 常见 NetScaler 指纹口径进行检索，相关公网暴露资产大约在 7.8k 量级。

漏洞危害分析

CVE-2026-3055 符合典型的“低门槛、高收益”风险特征，如果攻击者成功利用该漏洞，可能带来的风险至少包括：

• 敏感内存信息泄露，导致认证相关数据或会话信息暴露。

• 边界访问入口被进一步利用，扩大后续探测和渗透空间。

• 远程接入和身份体系承压，带来更高的业务中断和安全运营压力。

换句话说，这类漏洞真正可怕的地方不只是漏洞本身，而是它所在的位置足够关键，极易作为打通内网的"突破口"。

威胁状态分析

截至 2026-03-30，公开网络上已经可以看到与 CVE-2026-3055 相关的检测型 PoC。需要注意的是，即使当前没有公开完整 EXP，只要检测模板和目标特征已经出现，后续定向探测的门槛就会明显下降，且极易被快速改造成批量扫描能力。

受影响版本清单

根据公开 CVE 记录和官方安全公告，当前可确认的受影响版本包括：

• NetScaler ADC 14.1 版本中，14.1-66.59 之前版本受影响。

• NetScaler ADC 13.1 版本中，13.1-62.23 之前版本受影响。

• NetScaler ADC 13.1 FIPS / NDcPP 版本中，13.1-37.262 之前版本受影响。

• NetScaler Gateway 14.1 版本中，14.1-66.59 之前版本受影响。

• NetScaler Gateway 13.1 版本中，13.1-62.23 之前版本受影响。

安全处置建议

• 第一：尽快梳理所有仍在公网提供服务的 NetScaler ADC / Gateway 资产，尤其是主入口、备用入口、历史域名和灾备节点。

• 第二：重点确认哪些实例启用了 SAML IDP，并核查当前版本和修复状态，尽快升级至安全版本。

• 第三：同步检查近期是否存在 /cgi/GetAuthMethods 路径的异常探测、请求和认证行为。

FORadar 互联网资产攻击面管理平台及华顺信安全产线产品均已支持该漏洞关联产品组件的外网攻击暴露面梳理能力，快速识别仍在公网暴露的 NetScaler 相关资产。（联系我们获取试用），联系邮箱：service@huashunxinan.net。