CVE-2023-20084 in Secure Endpoint Connector for Windows
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en el software de punto final (endpoint) de Cisco Secure Endpoint para Windows podría permitir que un atacante local autenticado evada la protección del endpoint dentro de una ventana temporal limitada. Esta vulnerabilidad se debe a un problema de sincronización (timing issue) que ocurre entre varios componentes de software. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para colocar un archivo malicioso en una carpeta específica y luego persuadiéndolo para ejecutar el archivo dentro de una ventana temporal limitada. Una explotación exitosa podría permitir al atacante provocar que el software del punto final no cuarentene el archivo malicioso ni termine su proceso. Nota: Esta vulnerabilidad solo se aplica a implementaciones con la función Redirección de carpetas de Windows habilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.