发布日期：2021-07-15
更新日期：2021-08-03

受影响系统：

Zscaler Client Connector <  2.1.2.150

描述：

---

CVE(CAN) ID: CVE-2020-11632

Zscaler Client Connector是zscaler的一个应用软件。一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。
Zscaler Client Connector 2.1.2.150之前版本存在代码执行漏洞。该漏洞源于程序没有引用服务的搜索路径。本地攻击者可利用该漏洞以系统权限执行代码。

<**>

建议：

---

厂商补丁：

Zscaler
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://help.zscaler.com/zscaler-client-connector/client-connector-app-release-summary-2020?applicable_category=Windows&applicable_version=2.1.2.105

浏览次数：868
严重程度：0（网友投票）