PT-2024-12178 · Zscaler · Zscaler Client Connector
CVE-2023-28806
·
Publicado
2024-08-06
·
Atualizado
2024-08-07
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Zscaler Client Connector em versões do Windows anteriores à 4.2.0.190
Descrição
O problema está relacionado a uma validação incorreta da assinatura, permitindo que um usuário autenticado desative a proteção contra adulteração.
Recomendações
Para versões anteriores à 4.2.0.190, atualize para a versão 4.2.0.190 ou posterior para resolver o problema.
Correção
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zscaler Client Connector