PT-2021-9424
CVE-2020-11635
·
Publicado
2021-02-16
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Zscaler Client Connector anteriores à 3.1.0
Descrição
A vulnerabilidade permite que um invasor local execute código com privilégios de sistema ou realize ações limitadas para as quais não possui privilégios, devido à validação insuficiente de clientes RPC.
Recomendações
Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾