CVE-2020-3153 in AnyConnect Secure Mobility Client
الملخص
بحسب VulDB • 03/07/2026
ثغرة في مكون المثبّت (installer) الخاص بعميل Cisco AnyConnect Secure Mobility Client لنظام التشغيل Windows قد تتيح لمهاجم محلي مُصادَق عليه نسخ ملفات يقدمها المستخدم إلى أدلة على مستوى النظام بصلاحيات عالية المستوى. تعود الثغرة إلى المعالجة غير الصحيحة لمسارات الأدلة. يمكن للمهاغل استغلال هذه الثغرة بإنشاء ملف ضار ونسخه إلى دليل نظامي. قد يسمح الاستغلال بالمهاجم بنسخ الملفات الضارة إلى مواقع عشوائية مع امتلاك صلاحيات على مستوى النظام. وقد يشمل ذلك تحميل مسبق لملفات DLL (DLL pre-loading)، وخطف ملفات DLL (DLL hijacking)، وهجمات أخرى ذات صلة. لاستغلال هذه الثغرة، يحتاج المهاجم إلى بيانات اعتماد صالحة في نظام Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.