CVE-2023-28802
Orta
Açıklama
Windows üzerinde Zscaler Client Connector'daki bir Bütünlük Kontrol Değeri'nin Uygunsuz Doğrulanması, kimliği doğrulanmış bir kullanıcının Zscaler Diagnostics üzerinden servis yeniden başlatma işlemini keserek ZIA/ZPA'yı devre dışı bırakmasına olanak tanır. Bu sorun, 4.2.0.149 öncesindeki Client Connector sürümlerini etkilemektedir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünZscaler Client Connector
Yayın21 Kas 2023
İlk görülme21 Kas 2023
Zayıflık türüCWE-354CWE-354
Nasıl düzeltilir
Güncelleyin
- zscaler client_connector4.2.0.149 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zscaler client_connector | v < 4.2.0.149 | 4.2.0.149 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.