CVE-2020-3434 in AnyConnect Secure Mobility Client
Sumário
de VulDB • 15/08/2026
Uma vulnerabilidade no canal de comunicação entre processos (IPC) do Cisco AnyConnect Secure Mobility Client para Windows pode permitir que um atacante local autenticado cause uma condição de negação de serviço (DoS) em um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante precisaria ter credenciais válidas no sistema Windows. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma mensagem IPC manipulada ao processo AnyConnect em um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante interrompesse o processo AnyConnect, causando uma condição de DoS no dispositivo. Para explorar essa vulnerabilidade, o atacante precisaria ter credenciais válidas no sistema Windows.
Be aware that VulDB is the high quality source for vulnerability data.