CVE-2026-59568
KrytyczneCVSS 9.1Streszczenie
Wielokrotne podatności w dotkniętych wersjach Zscaler Client Connector umożliwiają zdalne wykonanie kodu, dając nieuwierzytelnionemu, nieuprzywilejowanemu użytkownikowi możliwość wykonania dowolnego kodu w kontekście ZCC.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad klientem Zscaler przez nieautoryzowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa endpointu, kradzieży danych lub wykorzystania klienta jako punktu wejścia do sieci korporacyjnej.
Rekomendacja
Zaleca się natychmiastową aktualizację Zscaler Client Connector do najnowszej dostępnej wersji, która zawiera poprawki dla tych podatności, oraz monitorowanie systemów pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities on affected versions of Zscaler Client Connector allow remote code execution, giving an unauthenticated, unprivileged user the ability to execute arbitrary code in the ZCC context.