CVE-2020-3434 in AnyConnect Secure Mobility Client
Zusammenfassung
von VulDB • 14.08.2026
Eine Schwachstelle im Interprozesskommunikationskanal (IPC) von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten lokalen Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Um diese Schwachstelle auszunutzen, müsste der Angreifer über gültige Anmeldeinformationen im Windows-Besitz haben. Die Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte IPC-Nachricht an den AnyConnect-Prozess auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den AnyConnect-Prozess zu stoppen und dadurch einen DoS-Zustand auf dem Gerät zu verursachen. Um diese Schwachstelle auszunutzen, müsste der Angreifer über gültige Anmeldeinformationen im Windows-Besitz haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.