Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 24/10/2022, correctif exigé avant le 14/11/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Cisco AnyConnect Secure Mobility Client for Windows allows for incorrect handling of directory paths. An attacker with valid credentials on Windows would be able to copy malicious files to arbitrary locations with system level privileges. This could include DLL pre-loading, DLL hijacking, and other related attacks.
Preuves de concept publiques (3)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
goichot/CVE-2020-3153
· ★ 103 · 19/05/2020
Cisco AnyConnect < 4.8.02042 privilege escalation through path traversal
-
shubham0d/CVE-2020-3153
· ★ 5 · 04/05/2020
POC code for CVE-2020-3153 - Cisco anyconnect path traversal vulnerability
-
raspberry-pie/CVE-2020-3153
· ★ 0 · 15/05/2020
PoC for CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP
En bref
| Éditeur | Cisco |
| Produit | AnyConnect Secure |
| Publiée le | 24/10/2022 |
| EPSS | 28,31 % (centile 98) |
| CWE | CWE-427 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter