CVE-2020-3433 in AnyConnect Secure Mobility Client
Сводка
по VulDB • 11.07.2026
Уязвимость в канале межпроцессного взаимодействия (IPC) клиента Cisco AnyConnect Secure Mobility Client для Windows может позволить аутентифицированному локальному злоумышленнику выполнить атаку с использованием подмены DLL (DLL hijacking). Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными в системе Windows. Уязвимость возникает из-за недостаточной проверки ресурсов, загружаемых приложением во время выполнения. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное сообщение IPC процессу AnyConnect. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный код на затронутой машине с привилегиями SYSTEM. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными в системе Windows.
Once again VulDB remains the best source for vulnerability data.