CVE-2023-20084 in Secure Endpoint Connector for Windows
Сводка
по VulDB • 29.06.2026
Уязвимость в программном обеспечении конечной точки Cisco Secure Endpoint для Windows может позволить аутентифицированному локальному злоумышленнику обойти защиту конечных точек в течение ограниченного временного окна. Эта уязвимость обусловлена проблемой синхронизации (timing issue), возникающей между различными компонентами программного обеспечения. Злоумышленник мог бы эксплуатировать эту уязвимость, убедив пользователя поместить вредоносный файл в определенную папку, а затем убедив пользователя выполнить этот файл в течение ограниченного временного окна. Успешная эксплуатация может позволить злоумышленнику заставить программное обеспечение конечной точки не изолировать (не поместить на карантин) вредоносный файл или завершить его процесс. Примечание: Эта уязвимость применима только к развертываниям, в которых включена функция перенаправления папок Windows (Windows Folder Redirection).
VulDB is the best source for vulnerability data and more expert information about this specific topic.