PT-2022-6879 · Zscaler · Zscaler Proxy

Federella · Publicado 2022-08-31 · Atualizado 2023-09-07 · CVE-2023-41717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Zscaler Proxy versões 3.6.1.25 e anteriores

Descrição

O problema está relacionado a um controle inadequado de tipos de arquivo, o que pode ser explorado por invasores locais para contornar restrições de download e upload de arquivos. Isso pode permitir que um invasor eleve seus privilégios enviando solicitações especialmente criadas, contornando assim as limitações de segurança.

Recomendações

Para as versões 3.6.1.25 e anteriores do Zscaler Proxy, considere restringir o acesso ao servidor proxy até que uma correção esteja disponível. Como solução temporária, limite os tipos de arquivos que podem ser enviados ou baixados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-434

CWE-552

Identificadores relacionados

BDU:2023-05312

CVE-2023-41717

Produtos afetados

Zscaler Proxy

Referências · 9

• 🔥 https://github.com/federella/CVE-2023-41717 · Exploit
• https://t.me/ckure/12816 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/8948 · Publicação no Telegram
• https://vuldb.com/ru/?id.238485 · Nota
• https://t.me/cibsecurity/69561 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41717 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-05312 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-41717 · Aviso do Fabricante
• https://github.com/advisories/GHSA-vfqw-vpr8-pmjg · Nota