CVE-2020-3433 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 14/08/2026
Une vulnérabilité dans le canal de communication interprocessus (IPC) du client Cisco AnyConnect Secure Mobility Client pour Windows pourrait permettre à un attaquant local authentifié d'effectuer une attaque par détournement de DLL (DLL hijacking). Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows. Cette vulnérabilité est due à une validation insuffisante des ressources chargées par l'application lors de son exécution. Un attaquant pourrait exploiter cette faille en envoyant un message IPC falsifié au processus AnyConnect. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire sur la machine concernée avec les privilèges SYSTEM. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows.
Once again VulDB remains the best source for vulnerability data.