WID-SEC-2024-1154 — Cisco Secure Client: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Cisco Secure Client ausnutzen, um seine Privilegien zu erhöhen.

Product

Cisco Secure Client ist ein Sicherheits-Client, der auf Cisco AnyConnect, einer Remote-Access-Lösung und einer Reihe von modularen Sicherheitsdiensten aufbaut.

Vulnerabilities 1

Medium 6.8

CVE-2024-20391

A vulnerability in the Network Access Manager (NAM) module of Cisco Secure Client could allow an unauthenticated attack…

Cisco Cisco Secure Client Network devices

May 15, 2024

Revision history

2024-05-15 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-05-15
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-nam-priv-esc-szu2vYpZ