PT-2021-3259
CVE-2021-1519
·
Publicado
2021-05-05
·
Atualizado
2021-05-07
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Software Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no canal de comunicação entre processos (IPC) poderia permitir que um invasor local autenticado sobrescrevesse perfis de VPN em um dispositivo afetado. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem IPC maliciosa ao processo AnyConnect, potencialmente modificando arquivos de perfil de VPN. O invasor deve possuir credenciais válidas no sistema afetado para explorar essa vulnerabilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾