Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Cisco AnyConnect Secure Mobility Client. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios ou gravar arquivos arbitrários.
Abaixo está uma lista completa de vulnerabilidades
- Uma vulnerabilidade desconhecida pode ser explorada localmente através de mensagens IPC especialmente definidas;
- A implementação incorreta do controle de acesso e outras vulnerabilidades desconhecidas podem ser exploradas localmente por meio de mensagens especialmente projetadas.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!