CVE-2020-3434 in AnyConnect Secure Mobility Client
Resumen
por VulDB • 2026-08-05
Una vulnerabilidad en el canal de comunicación entre procesos (IPC) del cliente Cisco AnyConnect Secure Mobility Client para Windows podría permitir que un atacante local autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante necesitaría tener credenciales válidas en el sistema Windows. La vulnerabilidad se debe a la validación insuficiente de los datos proporcionados por el usuario. Un atacante podría aprovechar esta vulnerabilidad enviando un mensaje IPC manipulado al proceso AnyConnect en un dispositivo afectado. Una explotación exitosa permitiría al atacante detener el proceso AnyConnect, provocando una condición de denegación de servicio (DoS) en el dispositivo. Para explotar esta vulnerabilidad, el atacante necesitaría tener credenciales válidas en el sistema Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.