Skip to content
OpenAdvisories
Medium WID-SEC-2025-2578 1 CVE

ZScaler Client Connector: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 11, 2025 · Updated Nov 11, 2025 · de-DE

Vendor: Zscaler Product: Client Connector Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 1

  • Medium 5.2
    CVE-2025-54983

    Health check port on ZCC allows tunnel bypass

    A health check port on Zscaler Client Connector on Windows, versions 4.6 < 4.6.0.216 and 4.7 < 4.7.0.47, which under specific circumstances was not released after use, allowed traffic to potentially bypass ZCC forwarding controls.

    Zscaler Zscaler Client Connector

Revision history

  1. #1

    Initiale Fassung

References