CVE-2024-23459

KRITISCH 9.8CVE-2024-23459 · Published 02/05/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-23459 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in client connector (zscaler).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.47%, höher als bei 41.0% aller Schwachstellen.
Abhilfe: auf 3.7 oder neuer aktualisieren.

Package	Affected versions	Patched versions
client connector zscaler	`< 3.7`	`3.7`

Description

An Improper Link Resolution Before File Access ('Link Following') vulnerability in Zscaler Client Connector on Mac allows a system file to be overwritten.This issue affects Zscaler Client Connector on Mac : before 3.7.

References

help.zscaler.com/client-connector/client-connector-app-release-summary-2022 · Release Notes

Weitere Schwachstellen in client connector

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

client connector

zscaler

< 3.7

3.7

Weitere Schwachstellen in client connector

Alle anzeigen →