CVE-2026-59567
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wielokrotne podatności w Zscaler Client Connector umożliwiają lokalną eskalację uprawnień, dając nieuprzywilejowanemu użytkownikowi możliwość wykonania dowolnego kodu w kontekście uprzywilejowanym.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego przejęcia urządzenia.
Rekomendacja
Zaktualizuj Zscaler Client Connector do najnowszej wersji, która zawiera poprawki. Ogranicz dostęp lokalny do systemów, na których działa klient.
Inne podatności w Zscaler Client Connector
Zobacz wszystkie- CVE-2026-59568Krytyczne
Wielokrotne podatności w dotkniętych wersjach Zscaler Client Connector umożliwiają zdalne wykonanie kodu, dając nieuwierzytelnionemu, nieuprzywilejowanemu użytkownikowi możliwość wykonania dowolnego kodu w kontekście ZCC.
- CVE-2026-59564Krytyczne
Istnieje problem z obejściem uwierzytelnienia w komunikacji między dotkniętymi wersjami Zscaler Client Connector a Portalem Zscaler Client Connector.
- CVE-2026-59566Wysokie
Lokalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny atak typu denial-of-service na Zscaler Client Connector na Androidzie i ChromeOS.
- CVE-2026-59565Wysokie
Zdalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny i kernelowy atak denial-of-service na Zscaler Client Connector na Windows.
- CVE-2026-22569Średnie
Nieprawidłowa konfiguracja startowa Zscaler Client Connector na Windows może w rzadkich przypadkach spowodować, że ograniczona ilość ruchu nie będzie inspekcjonowana.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context.