Zscaler Client Connector (Windows) – Fehlkonfiguration bei der Datenverkehrsinspektion

Beschreibung

Eine fehlerhafte Startkonfiguration betroffener Versionen von Zscaler Client Connector unter Windows kann unter seltenen Umständen dazu führen, dass ein begrenzter Anteil des Datenverkehrs nicht inspiziert wird. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-25 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zscaler

• Zscaler Admin UI: Mangelhafte Signaturprüfung ermöglicht Rechteausweitung CVE-2023-28801
• Zscaler Client Connector: Umgehung des Manipulationsschutzes CVE-2024-23463
• CVE-2023-28804 – Signaturprüfungsfehler im Zscaler Client Connector (Linux) CVE-2023-28804
• Zscaler Client Connector: Deaktivierbarer Anti-Tampering-Schutz CVE-2024-23456
• Umgehung des Anti-Tampering-Schutzes im Zscaler Client Connector unter Windows CVE-2024-23457
• Zscaler Client Connector für macOS: Unquoted Search Path ermöglicht Codeausführung mit Root-Rechten CVE-2021-26738