ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-59567

Zscaler Client Connector

Local privilege escalation

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Zscaler) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zscaler Client Connector v < Windows: 4.6.0.457, 4.7.0.317, 4.8.0.232, 4.9.0372 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < MacOS: 4.5.2.312, 4.7.0.292, 4.8.0.191 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < Linux: 3.7.2.64, 4.2.1.64 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zscaler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-280
    Improper handling of insufficient permissions or privileges