CVE-2023-41717

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wersje 3.6.1.25 i wcześniejsze Zscaler Proxy mają niewłaściwą kontrolę typów plików, co pozwala lokalnym atakującym na obejście ograniczeń dotyczących pobierania i przesyłania plików.

Atakujący mogą wykorzystać tę podatność do przesyłania lub pobierania nieautoryzowanych plików, co może prowadzić do wycieku danych lub złośliwego oprogramowania w organizacji.

Zaleca się aktualizację Zscaler Proxy do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków kontroli dostępu do plików.