ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-59564

Zscaler Client Connector

Authentication bypass between ZCC and client connector portal

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

An authentication bypass issue exists in communications between affected versions of the Zscaler Client Connector and the Zscaler Client Connector Portal.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (Zscaler) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zscaler Client Connector v < Windows: 4.6.0.457, 4.7.0.317, 4.8.0.232, 4.9.0.372 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < MacOS: 4.5.2.312, 4.7.0.292, 4.8.0.191 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < iOS: 4.5.1 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < Android: 4.2 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < ChromeOS: 4.2 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < Linux: 3.7.2.64, 4.2.1.64 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zscaler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-304
    Missing critical step in authentication