CVE-2020-3153 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 20/08/2026
Une vulnérabilité dans le composant d'installation de Cisco AnyConnect Secure Mobility Client pour Windows pourrait permettre à un attaquant local authentifié de copier des fichiers fournis par l'utilisateur vers des répertoires au niveau du système avec les privilèges du système. La vulnérabilité est due à une gestion incorrecte des chemins de répertoire. Un attaquant pourrait exploiter cette vulnérabilité en créant un fichier malveillant et en copiant ce fichier dans un répertoire système. Une exploitation (exploit) pourrait permettre à l'attaquant de copier des fichiers malveillants vers des emplacements arbitraires avec les privilèges du niveau système. Cela peut inclure le pré-chargement de DLL, le détournement de DLL et d'autres attaques connexes. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.