CVE-2020-3434 in AnyConnect Secure Mobility Client
Riassunto
di VulDB • 14/08/2026
Una vulnerabilità nel canale di comunicazione interprocesso (IPC) di Cisco AnyConnect Secure Mobility Client per Windows potrebbe consentire a un attaccante locale autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre di credenziali valide sul sistema Windows. La vulnerabilità è dovuta alla convalida insufficiente dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio IPC manipolato ad hoc al processo AnyConnect su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di interrompere il processo AnyConnect, causando una condizione di denial of service (DoS) sul dispositivo. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre di credenziali valide sul sistema Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.