Umgehung des Anti-Tampering-Schutzes im Zscaler Client Connector unter Windows

Beschreibung

Die Anti-Tampering-Funktionalität des Zscaler Client Connector kann laut Quellbeschreibung unter bestimmten Bedingungen deaktiviert werden, selbst wenn ein Deinstallationspasswort erzwungen wird. Betroffen ist der Zscaler Client Connector unter Windows vor Version 4.2.0.209. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zscaler

• Zscaler Admin UI: Mangelhafte Signaturprüfung ermöglicht Rechteausweitung CVE-2023-28801
• Zscaler Client Connector: Umgehung des Manipulationsschutzes CVE-2024-23463
• CVE-2023-28804 – Signaturprüfungsfehler im Zscaler Client Connector (Linux) CVE-2023-28804
• Zscaler Client Connector: Deaktivierbarer Anti-Tampering-Schutz CVE-2024-23456
• Zscaler Client Connector für macOS: Unquoted Search Path ermöglicht Codeausführung mit Root-Rechten CVE-2021-26738
• Zscaler Client Connector für Linux: Pufferüberlauf in der signelf-Bibliothek CVE-2023-28793