CVE-2020-3433 in AnyConnect Secure Mobility Client
Zusammenfassung
von VulDB • 11.07.2026
Eine Schwachstelle im Interprozesskommunikationskanal (IPC) von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten lokalen Angreifer ermöglichen, einen DLL-Hijacking-Angriff durchzuführen. Um diese Schwachstelle auszunutzen, müsste der Angreifer über gültige Anmeldeinformationen auf dem Windows-System verfügen. Die Schwachstelle entsteht durch eine unzureichende Validierung von Ressourcen, die von der Anwendung zur Laufzeit geladen werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte IPC-Nachricht an den AnyConnect-Prozess sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code auf dem betroffenen Computer mit SYSTEM-Berechtigungen auszuführen. Um diese Schwachstelle auszunutzen, müsste der Angreifer über gültige Anmeldeinformationen auf dem Windows-System verfügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.