安全研究

安全漏洞
Netskope client竞争条件漏洞(CVE-2022-4149)

发布日期:2023-06-15
更新日期:2023-08-08

受影响系统:
Netskope Netskope client < 100
描述:
CVE(CAN) ID: CVE-2022-4149

Netskope是美国Netskope公司的一款应用于云环境的威胁防护网关。
Netskope client 100之前版本存在竞争条件漏洞,攻击者可利用该漏洞获得访问控制列表的权限。

<*链接:https://www.netskope.com/company/security-compliance-and-assurance/security-advisories-and-disclosur
*>

建议:
厂商补丁:

Netskope
--------
Netskope已经为此发布了一个安全公告(NSKPSA-2023-002)以及相应补丁:
NSKPSA-2023-002:Netskope Security Advisory NSKPSA-2023-002
链接:https://www.netskope.com/company/security-compliance-and-assurance/security-advisories-and-disclosur

浏览次数:269
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障