A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.
Aviso de segurança da Netskope – Problema de persistência do WebView do Captive Portal do Netskope Client que permite o desvio do SWG
A Netskope foi notificada sobre uma possível falha em seu agente (NSClient) onde um sistema com o Netskope Client, ao se conectar a um ponto de acesso com Captive Portal, muda para uma rede que já tem conectividade com a Internet, mas o Captive Portal não fecha. Isso permite a possibilidade de abuso por meio do Captive Portal usando um ponto de acesso malicioso para acessar sites maliciosos ou exfiltrar dados.
ID do consultor de segurança: NSKPSA-2026-004
Version: 1.0
Status: Published
Primeira publicação: 16 de outubro de 2026
Descrição
A Netskope foi notificada sobre uma possível falha em seu agente (NSClient) onde um sistema com o Netskope Client enquanto se conecta a um ponto de acesso com Captive Portal alterna para uma rede que já tem conectividade com a internet, o Captive Portal não fecha. Isso permite a possibilidade de abuso por meio do Captive Portal usando um ponto de acesso malicioso para acessar sites maliciosos ou exfiltrar dados.
Produto(s) e Versão(ões) Afetado(s)
Netskope Client v141 e anteriores
CVE-ID(s)
CVE-2026-12254
Remediation
A Netskope corrigiu o problema e é recomendado que os clientes usem a versão corrigida conforme especificado abaixo:
R142 e superior
R141 (141.1.7.2827 e acima)
R138 (138.1.15.2826 e superior)
Netskope público
Instruções de download do Netskope – Baixe o Netskope Client e Scripts – Suporte da Netskope
Solução alternativa
Não há soluções alternativas para este problema
Melhores práticas gerais de segurança
A Netskope recomenda seguir as melhores práticas de segurança e garantir que os usuários não se conectem a redes não confiáveis em locais públicos https://support.netskope.com/s/article/Secure-Tenant-Configuration
Special Notes and Acknowledgement
A Netskope gostaria de agradecer a Loïc Croche (pesquisador de segurança independente) por relatar o problema.
Exploração e divulgações públicas
A Netskope não tem conhecimento de nenhuma exploração ativa desta falha no momento da liberação deste aviso.
Revision History
| Versão | Data | Section | Notes |
|---|---|---|---|
| 1.0 | October 16, 2026 | Comunicado inicial de segurança |
Aviso Legal:
Na máxima extensão permitida pela legislação aplicável, as informações fornecidas neste aviso são fornecidas "como estão", sem qualquer garantia. O uso que você fizer das informações contidas neste aviso ou nos materiais aqui vinculados é de sua inteira responsabilidade. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. Não há garantia de resposta para nenhum problema específico ou classe de problemas. Seus direitos relativos a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são regidos exclusivamente pelo contrato principal aplicável entre a Netskope e você. As declarações contidas neste aviso não modificam, ampliam ou alteram de qualquer outra forma quaisquer dos seus direitos ao abrigo do contrato principal aplicável, nem criam quaisquer garantias ou compromissos adicionais.
Sobre a Netskope
A Netskope (NASDAQ: NTSK), líder em segurança e redes modernas para a era da nuvem e da IA, atende às necessidades das equipes de segurança e de redes, fornecendo acesso otimizado e segurança contextual em tempo real para o ecossistema de IA, incluindo agentes, aplicativos, ferramentas, LLMs, pessoas, dispositivos e dados. Milhares de clientes, incluindo mais de 30 das empresas da lista Fortune 100, confiam na plataforma Netskope One, em seu mecanismo Zero Trust Engine e em sua poderosa rede NewEdge para reduzir riscos e obter visibilidade e controle completos sobre aplicativos em nuvem, IA, SaaS, web e privados – proporcionando segurança e acelerando o desempenho sem concessões. Saiba mais em www.netskope.com. Netskope.ai, no LinkedIn e no Instagram.