ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-59568

Zscaler Client Connector

Remote Code Execution

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow remote code execution, giving an unauthenticated, unprivileged user the ability to execute arbitrary code in the ZCC context.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (Zscaler) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zscaler Client Connector v < Windows: 4.6.0.457, 4.7.0.317, 4.8.0.232, 4.9.0.372 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < MacOS: 4.5.2.312, 4.7.0.292, 4.8.0.191 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < Linux: 3.7.2.64, 4.2.1.64 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < Android: 4.2 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < ChromeOS: 4.2 CVEProject cvelistV5 (CNA)
Zscaler Client Connector v < iOS: 4.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zscaler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper input validation