Zscaler - CVE-2026-59568
Date de publication :
Il s'agit d'un ensemble de vulnérabilités de validation d'entrée incorrecte regroupées sous un même identifiant, affectant l'agent Zscaler Client Connector sous Windows.
Zscaler Client Connector est un agent logiciel installé sur les postes de travail, chargé d'appliquer les politiques de sécurité et de contrôle de posture sur le terminal et d'acheminer le trafic réseau vers la plateforme cloud Zscaler, via les services Zscaler Internet Access et Zscaler Private Access.
Le composant désigné par l'éditeur sous le sigle ZCC ne valide pas correctement certaines entrées qu'il traite, ouvrant la voie à une exécution de code arbitraire dans son propre contexte d'exécution. La faille ne requiert aucune authentification, aucun privilège préalable et aucune interaction de l'utilisateur. L'éditeur ne détaille pas publiquement le vecteur précis d'exploitation ni le sous-composant interne concerné, la description restant volontairement générique.
Elle permet à un attaquant distant non authentifié d'exécuter du code arbitraire dans le contexte du processus Zscaler Client Connector.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-20 : Improper Input Validation
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Zscaler Client Connector (Windows) branche 4.6.x, versions antérieures à 4.6.0.457
• Zscaler Client Connector (Windows) branche 4.7.x, versions antérieures à 4.7.0.317
• Zscaler Client Connector (Windows) branche 4.8.x, versions antérieures à 4.8.0.232
• Zscaler Client Connector (Windows) branche 4.9.x, versions antérieures à 4.9.0.372
Solutions ou recommandations
• Zscaler Client Connector (Windows) version 4.7.0.317 et supérieures
• Zscaler Client Connector (Windows) version 4.8.0.232 et supérieures
• Zscaler Client Connector (Windows) version 4.9.0.372 et supérieures