CVE-2024-13177
Orta
Açıklama
Mac OS üzerindeki Netskope Client, postinstall betiğinin "nsinstallation" dosyasının yolunu düzgün doğrulamaması nedeniyle bir güvenlik açığından etkilenmektedir. Standart bir kullanıcı, sistemdeki farklı bir dosyanın yetkilerini yükseltmek için "nsinstallation" dosyasının sembolik bağlantısını (symlink) oluşturabilir. Bu sorun Netskope Client'ı etkilemektedir: 123.0 öncesi, 117.1.11.2310 öncesi, 120.1.10.2306 öncesi.
ÖnemOrta
CVSS5.2
İstismar olasılığı—
ÜrünNetskope Client
Yayın15 Nis 2025
İlk görülme15 Nis 2025
Zayıflık türüCWE-610CWE-610
Nasıl düzeltilir
Güncelleyin
- Netskope Netskope Client123.0, 117.1.11.2310, 120.1.10.2306 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netskope Netskope Client | v < 123.0, v < 117.1.11.2310, v < 120.1.10.2306 | 123.0, 117.1.11.2310, 120.1.10.2306 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.