CVE-2024-31127
Yüksek
Açıklama
Mac < 4.2.0.241 sürümündeki Zscaler Client Connector üzerinde yüklenen bir kitaplığın uygun şekilde doğrulanmaması, yerel bir saldırganın yetkilerini yükseltmesine izin verebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünClient Connector
Yayın4 Haz 2025
İlk görülme4 Haz 2025
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- Zscaler Client Connector4.2.0.241 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zscaler Client Connector | v < 4.2.0.241 | 4.2.0.241 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.