CVE-2023-20084 in Secure Endpoint Connector for Windows
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nel software di protezione degli endpoint Cisco Secure Endpoint per Windows potrebbe consentire a un attaccante locale autenticato di eludere la protezione dell'endpoint entro una finestra temporale limitata. Questa vulnerabilità è dovuta a un problema di sincronizzazione (timing issue) che si verifica tra i vari componenti del software. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a inserire un file dannoso in una cartella specifica e poi convincendo l'utente ad eseguire il file entro una finestra temporale limitata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il mancato isolamento (quarantena) del file dannoso o la terminazione del suo processo da parte del software dell'endpoint. Nota: questa vulnerabilità si applica solo alle distribuzioni in cui è abilitata la funzionalità Windows Folder Redirection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.