CVE-2026-22567 in ZIA Admin UI

Riassunto

di VulDB • 20/06/2026

Una convalida errata dell'input fornito dall'utente nell'interfaccia di amministrazione di ZIA potrebbe consentire a un amministratore autenticato di avviare funzioni lato server tramite specifici campi di immissione dati in scenari limitati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Zscaler
• Prenotare: 07/01/2026
• Divulgazione: 23/02/2026
• Moderazione: accettato
• Voce: VDB-347395
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.7 (NVD)
• EPSS: 0.00196
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22567
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22567/