NSKPSA-2026-004-Netskope Client Captive Portal WebView Persistenz, die ein Umgehen von SWG ermöglicht

Sicherheits-Advisory-ID: NSKPSA-2026-004

Version: 1.0

Status: Published

Erstveröffentlichung: 16. Oktober 2026

Netskope wird auf eine potenzielle Lücke in seinem Client (NSClient) aufmerksam gemacht, bei der ein System mit Netskope Client, das eine Verbindung zu einem Zugangspunkt mit Captive Portal herstellt, zu einem Netzwerk wechselt, das bereits über eine Internetverbindung verfügt, woraufhin das Captive Portal nicht geschlossen wird. Dies ermöglicht die Möglichkeit des Missbrauchs über das Captive Portal unter Verwendung eines betrügerischen Zugangspunkts, um entweder auf bösartige Seiten zuzugreifen oder Daten zu exfiltrieren. 

Affected Product(s) and Version(s)

Netskope Client v141 und früher

CVE-ID(s)

CVE-2026-12254

Remediation

Netskope hat das Problem gepatcht und Kunden wird empfohlen, die gepatchte Version wie unten angegeben zu verwenden:

• R142 und höher
• R141 (141.1.7.2827 und höher)
• R138 (138.1.15.2826 und höher)
• R135 (135.1.26.2824 und höher)

Netskope Download Anleitung - Download Netskope Client und Skripte – Netskope Support

Workaround

Es gibt keine Umgehungslösungen für dieses Problem

General Security Best Practices

Netskope empfiehlt, die bewährten Sicherheitsverfahren zu befolgen und sicherzustellen, dass sich die Benutzer nicht mit nicht vertrauenswürdigen Netzwerken an öffentlichen Orten verbinden.

https://support.netskope.com/s/article/Secure-Tenant-Configuration 

Special Notes and Acknowledgement

Netskope möchte Loïc Croche (unabhängiger Sicherheitsforscher) für die Meldung des Problems danken.

Exploitation and Public Disclosures

Netskope sind zum Zeitpunkt der Veröffentlichung dieses Hinweises keine aktiven Ausnutzungen dieser Lücke bekannt.

Revision History

Rechtlicher Hinweis:

Soweit dies nach geltendem Recht zulässig ist, werden die in dieser Mitteilung enthaltenen Informationen ohne jegliche Gewährleistung „wie besehen“ zur Verfügung gestellt. Die Nutzung der Informationen in diesem Hinweis oder der hierin verlinkten Materialien erfolgt auf eigene Gefahr. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können jederzeit ohne vorherige Ankündigung geändert werden. Eine Antwort auf ein bestimmtes Problem oder eine bestimmte Problemgruppe kann nicht garantiert werden.  Ihre Ansprüche in Bezug auf Gewährleistungen, Support und Wartung, einschließlich Sicherheitslücken in jeglicher Netskope-Software oder -Dienstleistung, werden ausschließlich durch den jeweils geltenden Rahmenvertrag zwischen Netskope und Ihnen geregelt. Die in dieser Mitteilung enthaltenen Aussagen ändern, erweitern oder modifizieren Ihre Rechte aus dem geltenden Rahmenvertrag nicht und begründen keine zusätzlichen Garantien oder Verpflichtungen.

Über Netskope

Netskope (NASDAQ: NTSK), ein führender Anbieter moderner Sicherheits- und Netzwerklösungen für das Cloud- und KI-Zeitalter, erfüllt die Bedürfnisse von Sicherheits- und Netzwerkteams gleichermaßen, indem es optimierten Zugriff und kontextbasierte Echtzeitsicherheit für das KI-Ökosystem einschließlich Agenten, Anwendungen, Tools, LLMs, Personen, Geräte und Daten bietet. Tausende von Kunden, darunter mehr als 30 der Fortune 100, vertrauen der Netskope One Plattform, ihrer Zero Trust Engine und ihrem leistungsstarken NewEdge-Netzwerk, um Risiken zu reduzieren und volle Transparenz und Kontrolle über Cloud-, KI-, SaaS-, Web- und private Anwendungen zu erlangen – und so Sicherheit zu gewährleisten und die Leistung ohne Kompromisse zu beschleunigen. Mehr erfahren Sie unter www.netskope.com, Netskope.ai, auf LinkedIn und Instagram.