Skip to content
OpenAdvisories
High WID-SEC-2026-3369 2 CVEs

ZScaler Client Connector: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Sep 14, 2026 · Updated Sep 14, 2026 · de-DE

Vendor: Zscaler Product: Client Connector Platform: Android Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 2

  • High 8.1
    CVE-2026-59569

    Android ZCC VPN API method privilege escalation

    An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls.

    Zscaler Client Connector
  • High 7.5
    CVE-2026-59570

    Android ZCC denial of service

    On affected versions of Zscaler client connector, a pre-installed peer app can tear down the Zscaler tunnel, force user logout, and toggle packet capture.

    Zscaler Client Connector

Revision history

  1. #1

    Initiale Fassung

References