Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41973

Опубликовано: 26 мар. 2024
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
EPSS Низкий

Описание

ZSATray passes the previousInstallerName as a config parameter to TrayManager, and TrayManager constructs the path and appends previousInstallerName to get the full path of the exe. Fixed Version: Win ZApp 4.3.0.121 and later.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:windows:*:*
Версия до 4.3.0.121 (исключая)

EPSS

Процентиль: 18%
0.00056
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.3
github
почти 2 года назад

ZSATray passes the previousInstallerName as a config parameter to TrayManager, and TrayManager constructs the path and appends previousInstallerName to get the full path of the exe. Fixed Version: Win ZApp 4.3.0.121 and later.

EPSS

Процентиль: 18%
0.00056
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22