Medium WID-SEC-2025-1229 1 CVE

ZScaler Client Connector für MacOS: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 3, 2025 · Updated Jun 3, 2025 · de-DE

Vendor: Zscaler Product: Client Connector Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle im ZScaler Client Connector für MacOS ausnutzen, um seine Privilegien zu erhöhen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 1

High 7.3

CVE-2024-31127

MacOS Zscaler Client Connector Local Privilege Escalation

An improper verification of a loaded library in Zscaler Client Connector on Mac < 4.2.0.241 may allow a local attacker to elevate their privileges.

Zscaler Client Connector

Jun 4, 2025

Revision history

2025-06-03 #1
Initiale Fassung

References

X-Force Vulnerability Report vom 2025-06-03
https://exchange.xforce.ibmcloud.com/vulnerabilities/414945
NIST Vulnerability Database vom 2025-06-03
https://nvd.nist.gov/vuln/detail/CVE-2024-31127