CVE-2020-3434 in AnyConnect Secure Mobility Client
Сводка
по VulDB • 11.07.2026
Уязвимость в канале межпроцессного взаимодействия (IPC) клиента Cisco AnyConnect Secure Mobility Client для Windows может позволить аутентифицированному локальному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными в системе Windows. Уязвимость обусловлена недостаточной проверкой введенных пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное сообщение IPC процессу AnyConnect на затронутом устройстве. Успешная эксплуатация этой уязвимости позволит злоумышленнику остановить процесс AnyConnect, что приведет к состоянию отказа в обслуживании (DoS) на устройстве. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными в системе Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.