Към съдържанието

CVE-2025-54983: Zscaler Client Connector, отказ на услуга

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A health check port on Zscaler Client Connector on Windows, versions 4.6 < 4.6.0.216 and 4.7 < 4.7.0.47, which under specific circumstances was not released after use, allowed traffic to potentially bypass ZCC forwarding controls.

Засегнати продукти

  • Zscaler Zscaler Client Connector: 4.6 преди 4.6.0.216; 4.7 преди 4.7.0.47

Вид слабост

История

  • 12 ноември 2025 Публикувано

Други уязвимости в Zscaler Zscaler Client Connector

Първоизточници

CVE-2025-54983: Zscaler Client Connector, отказ на услуга | freedomonline.bg