Skip to content
OpenAdvisories
Low WID-SEC-2023-2831 1 CVE

ZScaler Client Connector: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 5, 2023 · Updated Nov 5, 2023 · de-DE

Vendor: Zscaler Product: Client Connector < 1.3.1.6 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um seine Privilegien zu erhöhen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-28794

    PAC Files Exposed to Internet Websites

    Origin Validation Error vulnerability in Zscaler Client Connector on Linux allows Privilege Abuse. This issue affects Zscaler Client Connector for Linux: before 1.3.1.6.

    Zscaler Client Connector

Revision history

  1. #1

    Initiale Fassung

References