CVE-2026-2809

Orta

Açıklama

Netskope, Windows sistemlerdeki Netskope Client için Endpoint DLP Modülünde potansiyel bir boşluk hakkında bilgilendirilmiştir. Bu boşluğun başarıyla istismar edilmesi, ayrıcalıklı bir kullanıcının DLL Injector içerisinde bir tamsayı taşmasına (integer overflow) neden olmasına ve bunun sonucunda Mavi Ekran (BSOD) hatasının tetiklenmesine yol açabilir. Başarılı bir istismar için istemci yapılandırmasında Endpoint DLP modülünün etkinleştirilmiş olması gerekir. Başarılı bir istismar, yerel makine için hizmet reddi (denial-of-service) ile sonuçlanabilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

ÜrünEndpoint DLP Module for Netskope Client

Yayın17 Mar 2026

İlk görülme17 Mar 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

Netskope Endpoint DLP Module for Netskope Client132.0.20, 135 ya da sonraki bir sürüm

Üretici duyuruları

support.netskope.com/s/article/NSKPSA-2026-001-Endpoint-DLP-Driver-DLL-Injector-Integer-Overflow

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Netskope Endpoint DLP Module for Netskope Client	v < 132.0.20, 135	132.0.20, 135

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.