CVE-2026-22567

Yüksek

Açıklama

ZIA Admin UI'da kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmaması, sınırlı senaryolarda kimliği doğrulanmış bir yöneticinin belirli giriş alanları aracılığıyla arka uç işlevlerini başlatmasına izin verebilir.

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünZscaler Internet Access Admin Portal
Yayın23 Şub 2026
İlk görülme23 Şub 2026

Nasıl düzeltilir

Güncelleyin
  • zscaler zscaler_internet_access_admin_portal6.2r ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zscaler zscaler_internet_access_admin_portalv < 6.2r6.2r

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-22567 · Zscaler Internet Access Admin Portal · Dark Radar