Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability
- Sévérité
- Moyenne6,5CVSS 3.1, Moyenne
- Exploitée activement
- Exploitée connueDate limite de remédiation fédérale : 14 nov. 2022
- Prédiction d’exploitation
- 28 %
- Publiée
- 19 févr. 2020Mise à jour 12 août 2026 · Dernière vérification 29 sept. 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A vulnerability in the installer component of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated local attacker to copy user-supplied files to system level directories with system level privileges. The vulnerability is due to the incorrect handling of directory paths. An attacker could exploit this vulnerability by creating a malicious file and copying the file to a system directory. An exploit could allow the attacker to copy malicious files to arbitrary locations with system level privileges. This could include DLL pre-loading, DLL hijacking, and other related attacks. To exploit this vulnerability, the attacker needs valid credentials on the Windows system.
Faiblesse : CWE-427
Exploitée activement
Ajoutée au catalogue CISA KEV le 24 oct. 2022
Date limite de remédiation fédérale : 14 nov. 2022
Utilisation connue par des rançongiciels
Action requise : Apply updates per vendor instructions.
Prédiction d’exploitation
Probabilité d’exploitation de 28 % dans les 30 prochains jours (percentile 98 %).
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- Cisco Cisco AnyConnect Secure Mobility Client · unspecified < n/a
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Cisco (CVE record)
- Cisco (CVE record) · 29 sept. 2026 à 12:17 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 29 sept. 2026 à 12:17 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 29 sept. 2026 à 12:17 UTC