CVE-2021-1237 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans les composants Network Access Manager et Web Security Agent de Cisco AnyConnect Secure Mobility Client pour Windows pourrait permettre à un attaquant local authentifié d'effectuer une attaque par injection DLL. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows. Cette vulnérabilité est due à une validation insuffisante des ressources chargées par l'application lors de son exécution. Un attaquant pourrait exploiter cette faille en insérant un fichier de configuration dans un chemin spécifique du système, ce qui entraîne le chargement d'un fichier DLL malveillant au démarrage de l'application. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire sur la machine concernée avec les privilèges SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.