ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-31127

Zscaler Client Connector

MacOS Zscaler Client Connector Local Privilege Escalation

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

An improper verification of a loaded library in Zscaler Client Connector on Mac < 4.2.0.241 may allow a local attacker to elevate their privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (Zscaler) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zscaler Client Connector v < 4.2.0.241 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۰۳/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Zscaler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error