发布日期：2023-11-06

更新日期：2023-12-05

受影响系统：

Zscaler Client Connector < 1.3.1.6

描述：

CVE(CAN) ID: CVE-2023-28794

Zscaler Client Connector是zscaler的一个应用软件，一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。

Zscaler Client Connector 1.3.1.6之前版本存在访问控制错误漏洞，攻击者可利用该漏洞实现权限滥用。

< **>

建议：

厂商补丁：

Zscaler

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://help.zscaler.com/client-connector/client-connector-app-release-summary-2022?applicable_category=Linux&applicable_version=1.3.1&deployment_date=2022-09-19

浏览次数：47

严重程度：0（网友投票）