CVE-2023-20084 in Secure Endpoint Connector for Windows
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng trong phần mềm điểm cuối của Cisco Secure Endpoint cho Windows có thể cho phép một kẻ tấn công đã xác thực, cục bộ vượt qua các biện pháp bảo vệ điểm cuối trong một khoảng thời gian giới hạn. Lỗ hổng này là do vấn đề về thời gian xảy ra giữa các thành phần phần mềm khác nhau. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng đặt một tệp độc hại vào một thư mục cụ thể và sau đó thuyết phục người dùng thực thi tệp đó trong một khoảng thời gian giới hạn. Một cuộc khai thác thành công có thể cho phép kẻ tấn công khiến phần mềm điểm cuối không cô lập được tệp độc hại hoặc chấm dứt tiến trình của nó. Lưu ý: Lỗ hổng này chỉ áp dụng cho các triển khai đã bật tính năng Chuyển hướng Thư mục Windows (Windows Folder Redirection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.