High WID-SEC-2024-0998 1 CVE

ZScaler Client Connector: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 1, 2024 · Updated May 1, 2024 · de-DE

Vendor: Zscaler Product: Client Connector Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 1

High 8.8

CVE-2024-23463

Anti-Tampering bypass via Repair App functionality

Anti-tampering protection of the Zscaler Client Connector can be bypassed under certain conditions when running the Repair App functionality. This affects Zscaler Client Connector on Windows prior to 4.2.1

Zscaler Client Connector

Apr 30, 2024

Revision history

2024-05-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-05-01
https://github.com/advisories/GHSA-p7r9-xpgq-6hgj
NIST Vulnerability Database vom 2024-05-01
https://nvd.nist.gov/vuln/detail/CVE-2024-23463