ZSATray/TrayManager: Unsichere Pfadverarbeitung von previousInstallerName

Beschreibung

ZSATray übergibt den Wert previousInstallerName als Konfigurationsparameter an TrayManager, welches daraus den vollständigen Pfad zur ausführbaren Datei konstruiert, ohne den Wert ausreichend zu prüfen. Das Verhalten ist in Win ZApp 4.3.0.121 und späteren Versionen behoben. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist die Schwachstelle dem Hersteller Zscaler. Empfohlene Massnahme: Aktualisierung auf Win ZApp 4.3.0.121 oder neuer.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zscaler

• Zscaler Admin UI: Mangelhafte Signaturprüfung ermöglicht Rechteausweitung CVE-2023-28801
• Zscaler Client Connector: Umgehung des Manipulationsschutzes CVE-2024-23463
• CVE-2023-28804 – Signaturprüfungsfehler im Zscaler Client Connector (Linux) CVE-2023-28804
• Zscaler Client Connector: Deaktivierbarer Anti-Tampering-Schutz CVE-2024-23456
• Umgehung des Anti-Tampering-Schutzes im Zscaler Client Connector unter Windows CVE-2024-23457
• Zscaler Client Connector für macOS: Unquoted Search Path ermöglicht Codeausführung mit Root-Rechten CVE-2021-26738