Threat Investigation
Tanıtım talep edin

CVE-2023-28794

Orta

Açıklama

Linux üzerinde Zscaler Client Connector'daki Origin Validation Error zafiyeti, Yetki Kötüye Kullanımına (Privilege Abuse) olanak tanır. Bu sorun, 1.3.1.6 sürümü öncesindeki Linux için Zscaler Client Connector'ı etkilemektedir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünZscaler Client Connector
Yayın6 Kas 2023
İlk görülme6 Kas 2023
Zayıflık türüCWE-346CWE-346

Nasıl düzeltilir

Güncelleyin
  • zscaler client_connector1.3.1.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zscaler client_connectorv < 1.3.1.61.3.1.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.