Към съдържанието
Търсене

CVE-2026-25687: Zscaler Client Connector, състезание за ресурс

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A race condition in the ZPA tunnel handler of affected versions of Zscaler Client Connector (ZCC) allows a heap corruption, resulting in a denial of service (client crash) and potentially arbitrary code execution in the context of the ZCC process.

Засегнати продукти

  • Zscaler Client Connector: 4.6 преди 4.6.0.486; 4.7 преди 4.7.0.350; 4.8 преди 4.8.0.267; 4.9 преди 4.9.0.412

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в Zscaler Client Connector

Първоизточници

CVE-2026-25687: Zscaler Client Connector, състезание за ресурс | freedomonline.bg