CVE-2020-3432 in AnyConnect Secure Mobility Client
摘要
由 VulDB • 2026-08-09
Cisco AnyConnect Secure Mobility Client for Mac OS 的卸载程序组件中存在一个漏洞，可能导致经过身份验证的本机攻击者破坏文件系统中任何文件的内容。该漏洞是由于对目录路径的处理不正确所致。攻击者可以通过在特定路径上创建指向目标文件的符号链接（symlink）来利用此漏洞。成功的 exploit 将使攻击者能够篡改文件内容。如果该文件是关键系统文件，exploit 可能导致拒绝服务状况。要利用此漏洞，攻击者需要在系统中拥有有效的凭据。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.