Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Client ausnutzen, um Benutzerrechte zu erlangen oder seine Privilegien zu erweitern.
Product
Cisco Secure Client ist ein Sicherheits-Client, der auf Cisco AnyConnect, einer Remote-Access-Lösung und einer Reihe von modularen Sicherheitsdiensten aufbaut.
Vulnerabilities 2
-
High 8.2CVE-2024-20337 EPSS 30%
A vulnerability in the SAML authentication process of Cisco Secure Client could allow an unauthenticated, remote attack…
-
High 7.3CVE-2024-20338 Public exploit
A vulnerability in the ISE Posture (System Scan) module of Cisco Secure Client for Linux could allow an authenticated, …
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory vom 2024-03-06
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-client-crlf-W43V4G7
-
Cisco Security Advisory vom 2024-03-06
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-privesc-sYxQO6ds