Risk Letters

Udnyttet sårbarhed

CVE-2020-3153

TLP:CLEAR

Cisco AnyConnect Secure Mobility Client til Windows ukontrolleret søgestisårbarhed

Cisco AnyConnect Secure Mobility Client til Windows tillader ukorrekt håndtering af mappestier. En angriber med gyldige legitimationsoplysninger på Windows ville være i stand til at kopiere ondsindet fil til vilkårlige placeringer med systemlevel-privilegier. Dette kunne omfatte DLL pre-loading, DLL hijacking og andre relaterede angreb.

Fakta

  • Leverandør: Cisco
  • Produkt: AnyConnect Secure
  • CVSS: 6.5
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 28,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 24. oktober 2022
  • Første kendte udnyttelse: 24. oktober 2022
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 14. november 2022
  • Svaghed: CWE-427
  • Første gang set af Risk Letters: 24. oktober 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD