CVE-2020-3432

Cisco AnyConnect Secure Mobility Client para Mac OS (versões afetadas não especificadas)

Uma vulnerabilidade no componente de desinstalação poderia permitir que um invasor local autenticado corrompesse o conteúdo de qualquer arquivo no sistema de arquivos. O problema se deve ao tratamento incorreto de caminhos de diretório. Um invasor poderia explorar essa vulnerabilidade criando um link simbólico (symlink) para um arquivo de destino em um caminho específico. Uma exploração bem-sucedida poderia permitir que o invasor corrompesse o conteúdo do arquivo, levando potencialmente a uma condição de negação de serviço se o arquivo for crítico para o sistema. O invasor precisaria de credenciais válidas no sistema para explorar essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.