CVE-2026-25687
Yüksək
Təsvir
Zscaler Client Connector-ün (ZCC) təsirlənmiş versiyalarının ZPA tunel idarəedicisindəki yarış vəziyyəti (race condition) yığın korlanmasına (heap corruption) yol açır ki, bu da xidmətdən imtinaya (klientin çökməsinə) və potensial olaraq ZCC prosesinin kontekstində ixtiyari kodun icrasına səbəb olur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulClient Connector
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-366CWE-366
Necə düzəltmək olar
Yeniləyin
- Zscaler Client Connector4.6.0.486, 4.7.0.350, 4.8.0.267, 4.9.0.412 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zscaler Client Connector | 4.6 ≤ v < 4.6.0.486, 4.7 ≤ v < 4.7.0.350, 4.8 ≤ v < 4.8.0.267, 4.9 ≤ v < 4.9.0.412 | 4.6.0.486, 4.7.0.350, 4.8.0.267, 4.9.0.412 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.