FICHE CVE
CVE-2026-59564
Publiée le 2026-08-24 · Dernière modification le 2026-10-12
🇫🇷 EN BREF
Les versions concernées de Zscaler Client Connector sont vulnérables à un contournement d'authentification lors des communications avec le portail Client Connector. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour obtenir un accès non autorisé de haut niveau afin de lire ou de modifier des données sensibles. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authentication bypass issue exists in communications between affected versions of the Zscaler Client Connector and the Zscaler Client Connector Portal.