NSKPSA-2026-004 - Persistenza WebView del Captive Portal di Netskope Client che consente il bypass di SWG

ID avviso di sicurezza: NSKPSA-2026-004

Versione: 1.0

Stato: Pubblicato

Prima pubblicazione: 16 ottobre 2026

Descrizione
Netskope è stato informato di una potenziale lacuna nel suo agente (NSClient) dove un sistema con Netskope Client, mentre si connette a un access point con Captive Portal, passa a una rete che ha già connettività internet, e il Captive Portal non si chiude. Ciò consente la possibilità di abuso tramite il Captive Portal utilizzando un access point non sicuro per accedere a siti malevoli o esfiltrare dati.

Prodotto/i e Versione/i Interessato/i
Netskope Client v141 e versioni precedenti

CVE-ID
CVE-2026-12254

Bonifica

Netskope ha risolto il problema e si consiglia ai clienti di utilizzare la versione con patch come specificato di seguito:

- R142 e versioni successive
- R141 (141.1.7.2827 e versioni successive)
- R138 (138.1.15.2826 e versioni successive)
- R135 (135.1.7.2827 e versioni successive)

Netskope Pubblico
Istruzioni per il download di Netskope – Scarica Netskope Client e Script – Supporto Netskope

Soluzione alternativa
Non esistono soluzioni alternative per questo problema

Best practice generali di sicurezza
Netskope raccomanda di seguire le best practice di sicurezza e di assicurarsi che gli utenti non si connettano a reti non sicure in luoghi pubblici https://support.netskope.com/s/article/Secure-Tenant-Configuration

Note speciali e ringraziamenti

Sfruttamento e divulgazioni pubbliche
Netskope non è a conoscenza di alcun sfruttamento attivo di questa lacuna al momento della pubblicazione del presente avviso.

Storia delle revisioni

Versione	Data	Sezione	Note
1.0	October 16, 2026	Tutti	Avviso di sicurezza iniziale

Esclusione di responsabilità:
Nella misura massima consentita dalla legge applicabile, le informazioni fornite nella presente informativa sono fornite “così come sono” senza garanzie di alcun tipo. L'utilizzo delle informazioni contenute nella presente informativa o nei materiali ivi collegati è a proprio rischio. La presente informativa e tutti gli aspetti della Policy di Netskope per la risposta agli incidenti di sicurezza del prodotto sono soggetti a modifiche senza preavviso. La risposta non è garantita per alcun problema specifico o classe di problemi. I diritti dell'utente relativi a garanzie, assistenza e manutenzione, incluse le vulnerabilità di qualsiasi software o servizio Netskope, sono
disciplinati esclusivamente dall'accordo quadro applicabile tra Netskope e l'utente. Le dichiarazioni contenute nella presente informativa non modificano, estendono o alterano in altro modo alcuno dei diritti spettanti all'utente ai sensi dell'accordo quadro applicabile, né creano garanzie o impegni aggiuntivi.

Informazioni su Netskope
Netskope (NASDAQ: NTSK), leader nella sicurezza moderna e nel networking per l'era cloud e AI, soddisfa le esigenze dei team di sicurezza e networking fornendo accesso ottimizzato e sicurezza in tempo reale basata sul contesto per l'ecosistema AI, inclusi agenti, applicazioni, strumenti, LLM, persone, dispositivi e dati. Migliaia di clienti, inclusi più di 30 della Fortune 100, si affidano alla piattaforma Netskope One, al suo Zero Trust Engine e alla sua potente rete NewEdge per ridurre il rischio e ottenere piena visibilità e controllo sulle applicazioni cloud, AI, SaaS, web e private, garantendo sicurezza e accelerando le prestazioni senza compromessi. Scopri di più su
www.netskope.com, Netskope.ai, su LinkedIn e Instagram.

NSKPSA-2026-004 - Problema di persistenza WebView del portale captive di Netskope Client che consente il bypass di SWG