CVE-2023-41973
Yüksək
Təsvir
ZSATray, previousInstallerName parametrini konfiqurasiya parametri kimi TrayManager-ə ötürür və TrayManager exe faylının tam yolunu əldə etmək üçün yolu quraraq ona previousInstallerName hissəsini əlavə edir. Düzəldilmiş versiya: Win ZApp 4.3.0.121 və daha yeni versiyalar.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulZscaler Client Connector
Dərc26 mar 2024
İlk görülmə26 mar 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- zscaler client_connector4.3.0.121 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zscaler client_connector | v < 4.3.0.121 | 4.3.0.121 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.