Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability.

Cisco · AnyConnect Secure

Exploitabilité (EPSS)

10 %

percentile mondial 96

Sévérité (CVSS)

non noté

Ajoutée au KEV

24 oct. 2022

échéance CISA · 14 nov. 2022

Description

Cisco AnyConnect Secure Mobility Client for Windows interprocess communication (IPC) channel allows for insufficient validation of resources that are loaded by the application at run time. An attacker with valid credentials on Windows could execute code on the affected machine with SYSTEM privileges.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-427 · CWE-427

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Cisco

CVE-2021-1498 100% CVE-2020-3452 100% CVE-2021-1497 100% CVE-2018-0296 100% CVE-2019-1653 100% CVE-2023-20198 100%

NVD ↗ CVE.org ↗ CISA KEV ↗