DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ZScaler Client Connector: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-07-02
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-28800US | medium6.1 | — | ||
When using local accounts for administration, the redirect url parameter was not encoded correctly, allowing for an XSS attack providing admin login. | ||||
| CVE-2023-28799US | medium6.1 | — | ||
A URL parameter during login flow was vulnerable to injection. An attacker could insert a malicious domain in this parameter, which would redirect the user after auth and send the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- ZScaler Security Advisory vom 2023-07-02external
- ZScaler Security Advisory vom 2023-07-02external
- ZScaler Security Advisory vom 2023-07-02external
- ZScaler Security Advisory vom 2023-07-02external
- ZScaler Security Advisory vom 2023-07-02external
- ZScaler Security Advisory vom 2023-07-02external
- WID-SEC-W-2023-1616 - CSAF Versionself
- WID-SEC-2023-1616 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan