CVE-2020-3434 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 05/08/2026
Une vulnérabilité dans le canal de communication interprocessus (IPC) du client Cisco AnyConnect Secure Mobility Client pour Windows pourrait permettre à un attaquant local authentifié de provoquer une condition de déni de service (DoS) sur un dispositif affecté. Pour exploiter cette vulnérabilité, l'attaquant devrait disposer d'identifiants valides sur le système Windows. La vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message IPC truqué au processus AnyConnect sur un dispositif affecté. Une exploitation réussie permettrait à l'attaquant d'arrêter le processus AnyConnect, provoquant ainsi une condition de déni de service sur le dispositif. Pour exploiter cette vulnérabilité, l'attaquant devrait disposer d'identifiants valides sur le système Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.