Cato Client
Уязвимости
7
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.00757
Распределение по критичности
Критический
0
Высокий
5
Средний
2
Низкий
0
Затронутые диапазоны версий
< 5.10.34< 5.4.0< 5.8.0≤ 5.10.34
Также сопоставлено как (исходные строки): cato_client
Топ уязвимостей
CVE-2024-6978Cato Networks Windows SDP Client Локальные корневые сертификаты могут быть установлены пользователями с низкими привилегиями. Эта проблема затрагивает SDP Client: до версии 5.10.28.
CVE-2024-6975Cato Networks Windows SDP Client Локальное повышение привилегий через файл конфигурации openssl.
Эта проблема затрагивает SDP Client до версии 5.10.34.
CVE-2024-6973Удаленное выполнение кода в Cato Windows SDP client через специально созданные URL-адреса.
Эта проблема затрагивает Windows SDP Client до версии 5.10.34.
CVE-2023-43976Проблема в CatoNetworks CatoClient до v.5.4.0 позволяет злоумышленникам повышать привилегии и выигрывать состояние гонки (TOCTOU) через компонент PrivilegedHelperTool.
CVE-2024-6974Cato Networks Windows SDP Client Локальное повышение привилегий через самостоятельное обновление. Эта проблема затрагивает SDP Client: до версии 5.10.34.
CVE-2024-6977Уязвимость в Cato Networks SDP Client в Windows позволяет вставлять конфиденциальную информацию в файл журнала, что может привести к захвату учетной записи. Однако для атаки требуется обойти защиту от изменения токена туннеля в системе злоумышленника. Эта проблема затрагивает SDP Client: до версии 5.10.34.
CVE-2025-3886В CatoClient до версии 5.8.0 обнаружена уязвимость, позволяющая атакующему повысить привилегии и создать условие гонки (TOCTOU) через компонент PrivilegedHelperTool. Для устранения необходимо обновить CatoClient до версии 5.8.0 или новее [1].
Источники:
- [1] https://support.catonetworks.com/hc/en-us/articles/26903049677597-Security-Vulnerability-CVE-2025-3886-that-Impacts-macOS-Client-Versions-Lower-than-5-8