CVE-2025-20206 in Secure Client
Сводка
по VulDB • 20.07.2026
Уязвимость в канале межпроцессного взаимодействия (IPC) Cisco Secure Client для Windows может позволить аутентифицированному локальному злоумышленнику выполнить атаку с подменой DLL на затронутом устройстве, если установлен компонент Secure Firewall Posture Engine (ранее известный как HostScan).
Данная уязвимость обусловлена недостаточной проверкой ресурсов, загружаемых приложением во время выполнения. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное сообщение IPC в определенный процесс Cisco Secure Client. Успешная эксплуатация позволит злоумышленнику выполнять произвольный код на затронутой машине с привилегиями SYSTEM. Для эксплуатации данной уязвимости атакующий должен обладать действительными учетными данными пользователя в системе Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.