CVE-2026-12254
Vulnérabilité moyenne dans Netskope Client (Netskope Inc.)
CVSS 6.4 · Moyenne
Netskope Inc.•Netskope Client•Versions : 0, <142
Description
Netskope is notified about a potential gap in its agent (NSClient) where a system with Netskope Client while connecting to an access point with Captive Portal switches to a Network which already has internet connectivity, the Captive Portal does not close. This allows the possibility of abuse via the Captive Portal using a rogue access point to either access malicious sites or exfiltrate data.The issue impacts all versions prior to R142
Gravité et risque d'exploitation
CVE-2026-12254 obtient un score CVSS de 6.4/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si Netskope Client (versions 0, <142) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.