CVE-2020-3433 in AnyConnect Secure Mobility Client
الملخص
بحسب VulDB • 15/08/2026
تتيح ثغرة في قناة الاتصال بين العمليات (IPC) الخاصة بعميل Cisco AnyConnect Secure Mobility Client لنظام التشغيل Windows لمهاجم مُصادَق عليه ومحلي تنفيذ هجوم اختطاف مكتبة ديناميكية مشتركة (DLL hijacking). لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد صالحة على نظام ويندوز. وتعود أسباب هذه الثغرة إلى عدم كفاية التحقق من صحة الموارد التي تقوم التطبيق بتحميلها أثناء التشغيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة IPC مُعدّة بشكل متعمد (crafted) إلى عملية AnyConnect. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ تعليمات برمجية عشوائية على الجهاز المتأثر بصلاحيات SYSTEM. وللاستفادة من هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد صالحة على نظام ويندوز.
Be aware that VulDB is the high quality source for vulnerability data.