Cato недавно выявила уязвимость безопасности (CVE-2026-19377), которая затрагивает клиентов Cato с версиями ниже указанных ниже. Этот CVE связан с неправильной проверкой сертификата в рукопожатии туннеля Клиента Cato.
Убедитесь, что вы обновитесь до следующих версий клиентов (или выше):
Клиент для Windows v6.12.6
Клиент macOS v6.1.1
Клиент Linux v5.8.1
iOS клиент v5.9
Android Клиент v5.6.2
Новые версии клиента Cato (и выше) включают патч безопасности, который полностью устраняет эту уязвимость.
Мы настоятельно рекомендуем вам убедиться, что все клиенты обновлены до новых версий клиента для защиты от уязвимости. Вы можете скачать последние версии следующим образом:
Клиенты Windows, macOS и Linux с страницы развертывания клиента в приложении управления Cato (откройте страницу)
Клиент iOS из App Store
Клиент Android из Google Play Store
Какие изменения мне нужно сделать?
Используйте панель обзора доступа для выявления пользователей с уязвимыми версиями клиента для каждой ОС и убедитесь, что они обновятся до новых версий, чтобы получить последние патчи безопасности и улучшения.
Например, перейдите в раздел Методы доступа и отфильтруйте по Клиент Cato на Windows для Топ версии клиента.
Мы рекомендуем использовать сервис обновления Cato, чтобы автоматически обновить Клиенты до новейшей версии.
Как это влияет на учетную запись?
Если вы не обновитесь до этих новых версий Клиента (или выше), устройства с более старыми версиями Клиента уязвимы для вредоносных атак, использующих CVE 2026-19377. Это минимальные версии Клиента, содержащие патч для CVE 2026-19377:
Клиент для Windows v6.12.6
Клиент macOS v6.1.1
Клиент Linux v5.8.1
Клиент iOS v5.9
Android Клиент v5.6.2
К кому обратиться, если у меня есть вопросы?
Пожалуйста, используйте агент Cato Ask AI в CMA для вопросов, связанных с Обзором доступа и обновлением Клиентов Cato.
Отведи меня в рабочее пространство CMA AI.