Citrix NetScaler再曝关键漏洞：未经认证即可泄露敏感数据-华盟网

导语： Citrix近日发布安全公告，披露NetScaler ADC和NetScaler Gateway产品中的两个高危漏洞。其中一个关键漏洞（CVE-2026-3055）CVSS评分高达9.3，允许未经认证的攻击者从设备内存中读取敏感数据。安全研究人员警告，该漏洞与此前被大规模利用的”Citrix Bleed”漏洞极为相似，呼吁用户尽快修补。

一、漏洞概述

1.1 漏洞详情

本次披露的两个漏洞如下：

CVE-2026-3055（CVSS评分：9.3）
- 原因：输入验证不足导致内存越界读取（Out-of-bounds Read）
- 影响：未经认证的远程攻击者可从NetScaler设备的内存中泄露敏感信息
- 利用条件：设备需配置为SAML Identity Provider（SAML IDP）
CVE-2026-4368（CVSS评分：7.7）
- 原因：竞态条件导致用户会话混淆
- 影响：可能导致会话劫持或会话混淆攻击
- 利用条件：设备需配置为Gateway（SSL VPN、ICA Proxy、CVPN、 RDP Proxy）或AAA服务器

二、影响版本与利用条件

2.1 受影响版本

根据 Citrix 官方公告，受影响的版本包括：

产品版本	受影响版本范围
NetScaler ADC 14.1	14.1-66.59 之前的所有版本
NetScaler ADC 13.1	13.1-62.23 之前的所有版本
NetScaler ADC 13.1-FIPS	13.1-37.262 之前的所有版本
NetScaler ADC 13.1-NDcPP	13.1-37.262 之前的所有版本

2.2 利用条件分析

值得注意的是，虽然 CVE-2026-3055 评分极高，但并非所有部署都会受到影响。安全公司 Rapid7 指出：

CVE-2026-3055：仅影响配置为 SAML Identity Provider 的设备，默认配置不受影响
CVE-2026-4368：仅影响配置为 Gateway 或 AAA 服务器的设备

Citrix 建议用户通过以下命令检查设备配置：

# 检查是否配置为SAML IDP
grep "add authentication samlIdPProfile" 

# 检查是否配置为AAA virtual server
grep "add authentication vserver"

# 检查是否配置为Gateway
grep "add vpn vserver"

三、与”Citrix Bleed”漏洞的关联

安全研究人员警告，CVE-2026-3055 与此前臭名昭著的”Citrix Bleed”系列漏洞极为相似。

watchTowr公司CEO Benjamin Harris向The Hacker News表示：

“CVE-2026-3055允许未经认证攻击者从NetScaler ADC部署中泄露敏感内存。如果这听起来很熟悉，那是因为它确实如此——这个漏洞与Citrix Bleed和Citrix Bleed 2非常相似，这些漏洞对许多企业来说仍然是一个创伤事件。”

历史漏洞回顾：

漏洞编号	名称	影响
CVE-2023-4966	Citrix Bleed	会话令牌泄露，被LockBit勒索软件利用
CVE-2025-5777	Citrix Bleed 2	令牌窃取漏洞
CVE-2025-6543	–	NetScaler多个漏洞
CVE-2025-7775	–	NetScaler多个漏洞