Evento di Lancio: Smart AI Security. Controllo Totale dei Dati. Prenota il tuo posto

chiudere
chiudere
La tua rete di domani
La tua rete di domani
Pianifica il tuo percorso verso una rete più veloce, sicura e resiliente, progettata per le applicazioni e gli utenti che supporti.
          Experience Netskope
          Prova direttamente la piattaforma Netskope
          Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
            Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
            Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
            2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
            Una piattaforma unificata costruita per il tuo percorso
              Securing Generative AI for Dummies
              Securing Generative AI for Dummies
              Scopri come la tua organizzazione può bilanciare il potenziale innovativo dell'AI generativa con pratiche solide di sicurezza dei dati.
                eBook sulla Modern Data Loss Prevention (DLP) for Dummies
                Modern Data Loss Prevention (DLP) for Dummies
                Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
                  Modern SD-WAN for SASE Dummies Book
                  Modern SD-WAN for SASE Dummies
                  Smettila di inseguire la tua architettura di rete
                    Comprendere dove risiede il rischio
                    Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
                        Supporto tecnico Netskope
                        Supporto tecnico Netskope
                        I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
                          Video Netskope
                          Formazione Netskope
                          La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

                            Netskope Client è colpito dalla vulnerabilità di lettura fuori limite

                            Netskope viene avvisato di una possibile lacuna nel suo agente (NS Client) in cui un attore malevolto potrebbe innescare una perdita di memoria inviando un pacchetto DNS creato a una macchina. Uno sfruttamento riuscito può richiedere privilegi amministrativi sulla macchina, basati sulla configurazione esatta. Un exploit riuscito può potenzialmente portare alla perdita di memoria controllabile dall'utente in un nome di dominio memorizzato sulla macchina locale.

                            Scaricare l'avviso di sicurezza

                            ID avviso di sicurezza: NSKPSA-2025-001
                            Livello di gravità: basso
                            Prima comunicazione: 13 agosto 2025
                            Punteggio CVSS complessivo: 2.0
                            Versione: 1.0
                            ID CVE: CVE-2025-5941

                             

                            Descrizione
                            Netskope viene avvisato di una possibile lacuna nel suo agente (NS Client) in cui un attore malevolto potrebbe innescare una perdita di memoria inviando un pacchetto DNS creato a una macchina. Uno sfruttamento riuscito può richiedere privilegi amministrativi sulla macchina, basati sulla configurazione esatta. Un exploit riuscito può potenzialmente portare alla perdita di memoria controllabile dall'utente in un nome di dominio memorizzato sulla macchina locale.

                             

                            Prodotto/i e Versione/i Interessati
                            Nome prodotto: Netskope Client
                            Piattaforma interessata: Windows
                            Versioni interessate: tutte le versioni sotto R129

                             

                            CVE-ID(s)
                            CVE-2025-5941

                             

                            Rimedio
                            Netskope ha rilasciato una patch di sicurezza per il problema. Si prega di vedere sotto

                            • Versioni patch: R129 e successive

                            Istruzioni per il download Netskope – Download Netskope Client e Script – Supporto Netskope

                             

                            Soluzione alternativa
                            Al momento non sono disponibili soluzioni alternative

                             

                            Migliori pratiche generali di sicurezza
                            Netskope consiglia di utilizzare le opzioni di rafforzamento della sicurezza disponibili nel prodotto e di configurarle per rafforzare la sicurezza di un tenant Netskope : https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

                             

                            Note speciali e ringraziamenti
                            Netskope attribuisce a Thomas Brice il merito di aver segnalato questa falla.

                             

                            Sfruttamento e Divulgazioni Pubbliche
                            Netskope non è a conoscenza di alcun sfruttamento attivo della questione di sicurezza.

                             

                            Storia delle revisioni

                            VersioneDataSezioneNote
                            1.013 agosto 2025Uscita iniziale

                             

                            Disclaimer legale
                            Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Policy di Risposta agli Incidenti di Sicurezza dei Prodotti di Netskopesono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

                             

                            Informazioni su Netskope
                            Netskope, leader nella sicurezza moderna e nel networking, risponde alle esigenze sia dei team di sicurezza che di rete offrendo accesso ottimizzato e sicurezza in tempo reale, basata sul contesto, per persone, dispositivi e dati ovunque si svolgano. Migliaia di clienti, inclusi più di 30 delle aziende Fortune 100, si fidano della piattaforma Netskope One, del suo Zero Trust Engine e della sua potente rete NewEdge per ridurre i rischi e ottenere piena visibilità e controllo su cloud, AI, SaaS, web e applicazioni private—offrendo sicurezza e accelerando le prestazioni senza compromessi.