NSKPSA-2026-004 - Persistance de la WebView du portail captif de Netskope Client permettant le contournement du SWG

ID de conseil de sécurité : NSKPSA-2026-004

Version: 1.0

Status: Published

Première publication : 16 octobre 2026

Description
Netskope a été informé d'une lacune potentielle dans son agent (NSClient) : lorsqu'un système avec le Netskope Client connecté à un point d'accès avec portail captif bascule vers un réseau disposant déjà d'une connectivité Internet, le portail captif ne se ferme pas. Cela permet une exploitation via le portail captif en utilisant un point d'accès malveillant pour accéder à des sites malveillants ou pour exfiltrer des données.

Produit(s) et version(s) concerné(s)
Netskope Client v141 et versions antérieures

ID CVE
CVE-2026-12254

Remediation

Netskope a corrigé le problème et il est recommandé aux clients d'utiliser la version corrigée comme indiqué ci-dessous :

• • R142 et versions ultérieures

  • R141 (141.1.7.2827 et versions supérieures)

  • R138 (138.1.15.2826 et supérieur)

  • R135 (135.1.7.2827 et supérieur)

Public Netskope
Instructions de téléchargement de Netskope – Télécharger Netskope Client et les scripts Netskope – Support Netskope

Solution de contournement
Il n'existe aucune solution de contournement pour ce problème

Bonnes pratiques de sécurité générale
Netskope recommande de suivre les bonnes pratiques de sécurité et de s'assurer que les utilisateurs ne se connectent pas à des réseaux non approuvés dans les lieux publics https://support.netskope.com/s/article/Secure-Tenant-Configuration

Special Notes and Acknowledgement

Exploitation et divulgations publiques
Netskope n'a connaissance d'aucune exploitation active de cette lacune au moment de la publication du présent conseil.

Revision History

Mentions légales :
Dans la mesure maximale autorisée par la loi applicable, les informations fournies dans le présent avis sont fournies « en l’état » sans aucune garantie d’aucune sorte. L’utilisation que vous faites des informations contenues dans le présent avis ou des documents liés à celui-ci est à vos risques et périls. Cet avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits de Netskope sont sujets à changement sans préavis. La réponse n’est pas garantie pour un problème spécifique ou une catégorie de problèmes. Vos droits concernant les garanties, l’assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service Netskope, sont
régis uniquement par le contrat-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, ne développent pas et n’amendent pas vos droits en vertu du contrat-cadre applicable, et ne créent aucune garantie ou aucun engagement supplémentaire.

À propos de Netskope
Netskope (NASDAQ : NTSK), leader de la sécurité et des réseaux modernes pour l’ère du cloud et de l’IA, répond aux besoins des équipes de sécurité et des équipes réseau en fournissant un accès optimisé et une sécurité en temps réel, basée sur le contexte, pour l’écosystème de l’IA, y compris les agents, les applications, les outils, les LLM, les personnes, les périphériques et les données. Des milliers de clients, dont plus de 30 entreprises du Fortune 100, font confiance à la plateforme Netskope One, à son moteur Zero Trust Engine et à son puissant réseau NewEdge pour réduire les risques et obtenir une visibilité et un contrôle complets sur les applications cloud, d’IA, SaaS, web et privées – assurant ainsi la sécurité et accélérant la performance sans compromis. Pour en savoir plus, rendez-vous sur
www.netskope.com, Netskope.ai, sur LinkedIn et Instagram.