我们通知您一个最近发现的安全漏洞(CVE-2025-7012),该漏洞影响了版本低于 5.4.x 的卡托 Linux 客户端。 此漏洞可让攻击者在设备上获得 Linux 客户端访问权限并提升其权限。 我们发布了一个新的卡托 Linux 客户端版本 5.5,其中包含修复此漏洞的安全补丁。
我们发现您的账户中有 ZTNA (SDP) 用户使用带有版本 v5.4 及以下的 Linux 客户端的 Linux 设备,这些用户在过去 30 天内可遭受潜在攻击。 我们强烈建议您确保所有 Linux 客户端都升级到 Linux 客户端版本 v5.5,以防止该漏洞。 您可以从卡托客户端下载门户下载最新的 Linux 客户端版本。
据我们所知,这些问题尚未在野外被利用。
我需要做些什么更改?
使用访问概览仪表板识别那些 Linux 客户端版本为 v5.4 及以下的用户,并确保他们至少升级到 Linux 客户端版本 v5.5,以接收最新的安全补丁和增强功能。
对账户有什么影响?
如果您不升级到 Linux 客户端 v5.5 或更高版本,使用较旧 Linux 客户端版本的设备可能会受到与 CVE-2025-7012 相关的恶意攻击。
据我们所知,这些问题尚未在野外被利用。
如果我有问题应联系谁?
如果您有任何问题或遇到问题,请联系支持。
0 条评论
请登录写评论。