exploitDog

CVE-2024-23460

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 6.4

CVSS3: 7.8

EPSS Низкий

Описание

The Zscaler Updater process does not validate the digital signature of the installer before execution, allowing arbitrary code to be locally executed. This affects Zscaler Client Connector on MacOS <4.2.

Ссылки

https://help.zscaler.com/client-connector/client-connector-app-release-summary-2023?applicable_category=macos&applicable_version=4.2
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:macos:*:*

Версия до 4.2 (исключая)

EPSS

Процентиль: 7%

0.00027

Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-347

CWE-347

Связанные уязвимости

GHSA-63rm-c268-28fh

CVSS3: 6.4

github

больше 1 года назад

The Zscaler Updater process does not validate the digital signature of the installer before execution, allowing arbitrary code to be locally executed. This affects Zscaler Client Connector on MacOS <4.2.

EPSS

Процентиль: 7%

0.00027

Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-347

CWE-347