El puerto de comunicación de filtros en Endpoint módulo DLP para Netskope Client se ve afectado por la vulnerabilidad de desbordamiento entero
Netskope fue notificado sobre una posible laguna en su Endpoint Módulo DLP para Netskope Client en sistemas Windows. Una explotación exitosa de la brecha puede permitir potencialmente que un usuario sin privilegios desencadene un desbordamiento entero dentro del puerto de comunicación del filtro, lo que provoca una pantalla azul de la muerte (BSOD). Para explotar con éxito, el módulo DLP del Endpoint se habilitaría en la configuración del cliente. Un exploit exitoso puede resultar potencialmente en una denegación de servicio para la máquina local.
ID de Aviso de Seguridad: NSKPSA-2025-006
Version: 1.0
Status: Published
Última modificación: 12 de marzo de 2026
Description
Netskope fue notificado sobre una posible laguna en su Endpoint Módulo DLP para Netskope Client en sistemas Windows. Una explotación exitosa de la brecha puede permitir potencialmente que un usuario sin privilegios desencadene un desbordamiento entero dentro del puerto de comunicación del filtro, lo que provoca una pantalla azul de la muerte (BSOD). Para explotar con éxito, el módulo DLP del Endpoint se habilitaría en la configuración del cliente. Un exploit exitoso puede resultar potencialmente en una denegación de servicio para la máquina local.
Affected Product(s) and Version(s)
Nombre del producto: Netskope Client + Endpoint DLP
Plataforma afectada: Windows
Versiones afectadas: Todas las versiones por debajo de R135
CVE-ID(s)
CVE-2025-15584
Remediation
Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación
Netskope descargar instrucciones – Descargar Netskope Client y guiones – Soporte Netskope
Workaround
Por ahora no hay soluciones alternativas.
Mejores prácticas generales de seguridad
Netskope recomienda opciones de reforzamiento de seguridad Usar disponibles en el producto y configurarlas para reforzar la seguridad de un Netskope tenant https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Notas especiales y agradecimientos
Netskope atribuye a Tom Brice el haber denunciado este fallo.
Explotación y divulgaciones públicas
Netskope no tiene conocimiento de ninguna explotación activa del problema de seguridad.
Revision History
| Versión | Fecha | Section | Notes |
|---|---|---|---|
| 1.0 | 12 de marzo de 2026 | Versión inicial |
Aviso legal:
En la máxima medida permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin ningún tipo de garantía. Tu usar de la información en este aviso o de los materiales aquí enlazados es bajo tu propio riesgo. Este aviso y todos los aspectos de la Política de Respuesta a Incidentes de Seguridad de Productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase específica de asuntos. Tus derechos respecto a garantías, soporte y mantenimiento, incluidas vulnerabilidades en cualquier software o servicio de Netskope, están regulados únicamente por el acuerdo maestro aplicable entre Netskope y tú. Las declaraciones de este aviso no modifican, amplían ni modifican de ninguna manera sus derechos bajo el acuerdo marco aplicable, ni crean garantías o compromisos adicionales.
Sobre Netskope
Netskope (NASDAQ: NTSK), líder en seguridad y redes modernas para la era de la nube y la IA, responde a las necesidades tanto de los equipos de seguridad como de redes proporcionando acceso optimizado y seguridad en tiempo real basada en contexto para el ecosistema de IA, incluyendo agentes, aplicaciones, herramientas, LLMs, personas, dispositivos y datos. Miles de clientes, incluidos más de 30 de las empresas Fortune 100, confían en Netskope One Plataforma, su Zero Trust Enginey su potente red de NewEdge para reducir riesgos y obtener visibilidad y control total sobre la nube, IA, SaaS, Web y aplicaciones privadas, proporcionando seguridad y acelerando el rendimiento sin compromisos. Más información en www.netskope.com, Netskope.ai, en LinkedIn e Instagram.
