CVE-2020-3153 in AnyConnect Secure Mobility Client
सारांश
द्वारा VulDB • 10/07/2026
Windows के लिए Cisco AnyConnect Secure Mobility Client में इंस्टॉलर घटक की एक कमजोरी (vulnerability) प्रमाणित स्थानीय हमलावर को उपयोगकर्ता द्वारा दिए गए फ़ाइलों को सिस्टम स्तर की निर्देशिकाओं में सिस्टम स्तर की विशेषाधिकारों के साथ कॉपी करने की अनुमति दे सकती है। यह कमजोरी निर्देशिका पथों (directory paths) का गलत प्रबंधन होने के कारण उत्पन्न होती है। एक हमलावर दुर्भावनापूर्ण फ़ाइल बनाकर और उसे सिस्टम निर्देशिका में कॉपी करके इस कमजोरी का शोषण कर सकता है। एक एक्सप्लॉइट (exploit) की मदद से हमलावर सिस्टम स्तर की विशेषाधिकारों के साथ मनमाने स्थानों पर दुर्भावनापूर्ण फ़ाइलों को कॉपी कर सकता है। इसमें DLL प्री-लोडिंग, DLL हाइजैकिंग और अन्य संबंधित आक्रमण शामिल हो सकते हैं। इस कमजोरी का शोषण करने के लिए, हमलावर को Windows सिस्टम पर वैध क्रेडेंशियल्स की आवश्यकता होती है।
Be aware that VulDB is the high quality source for vulnerability data.