p PatchFirst

CVE-2026-12254

CVE-2026-12254 · Netskope Client Captive Portal WebView Persistence allowing SWG bypass issue

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Netskope is notified about a potential gap in its agent (NSClient) where a system with Netskope Client while connecting to an access point with Captive Portal switches to a Network which already has internet connectivity, the Captive Portal does not close. This allows the possibility of abuse via the Captive Portal using a rogue access point to either access malicious sites or exfiltrate data.The issue impacts all versions prior to R142

CVSS 6.4 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • netskope client

    Версии
    • ≥ 0, < 142: Затронуто (custom)

    Обновитесь до 142

Первоисточники

Проверьте свой сервер →