CVE-2025-15642
Orta
Açıklama
Netskope, yönetici ayrıcalıklarına sahip kötü niyetli bir içerideki kişinin, servis nesnesi ve ilgili kayıt defteri anahtarlarındaki zayıf İsteğe Bağlı Erişim Kontrol Listeleri (DACLs) nedeniyle NSClient Kurcalama Korumalarını (Tamper Protections) atlatabilmesine olanak tanıyan potansiyel bir boşluk hakkında bilgilendirilmiştir. * Ürün Adı: Netskope Client * Etkilenen Platform: Windows * Etkilenen Versiyon: R138 altındaki tüm versiyonlar
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünNetskope Client
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- Netskope Netskope Client138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netskope Netskope Client | v < 138 | 138 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.