Katalog CVE

CVE-2026-59564

KrytyczneCVSS 9.1
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Istnieje problem z obejściem uwierzytelnienia w komunikacji między dotkniętymi wersjami Zscaler Client Connector a Portalem Zscaler Client Connector.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do portalu lub manipulacji komunikacją, co może prowadzić do naruszenia integralności konfiguracji klienta i potencjalnego przejęcia kontroli nad endpointem.

Rekomendacja

Zaleca się aktualizację Zscaler Client Connector do wersji, która zawiera poprawkę dla tego problemu, oraz weryfikację integralności komunikacji z portalem.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass issue exists in communications between affected versions of the Zscaler Client Connector and the Zscaler Client Connector Portal.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS