Cisco AnyConnect Secure Mobility... CVE-2020-3435 CNNVD-202008-140

2.1 AV AC AU C I A
发布: 2020-08-17
修订: 2024-11-21

Cisco AnyConnect Secure Mobility Client for Windows是美国思科(Cisco)公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。 基于Windows平台的Cisco AnyConnect Secure Mobility Client 4.9.00086及之前版本中的IPC通道存在输入验证错误漏洞,该漏洞源于程序没有充分验证用户提交的输入。本地攻击者可通过发送特制的IPC消息利用该漏洞修改VPN配置文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息