CVE:CVE-2023-28800
CNNVD:CNNVD-202306-1635
Zscaler Client Connector是zscaler的一个应用软件。一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。
Zscaler Client Connector 存在安全漏洞，该漏洞源于当使用本地帐户进行管理时，重定向 url 参数未正确编码，从而允许 XSS。
solution:Upgrade zscaler client_connector to a higher version than 1.4,1.9.3,1.10.1,1.10.2,3.7,3.9,and avoid the version (,1.4),(,1.9.3),(,1.10.1),(,1.10.2),(,3.7),(,3.9)