CVE-2025-20206

Nome do Software Vulnerável e Versões Afetadas Versões 4.9.00086 e anteriores do Cisco Secure Client

Descrição Uma vulnerabilidade no canal de comunicação entre processos (IPC) do Cisco Secure Client para Windows poderia permitir que um atacante local autenticado realizasse um ataque de sequestro de DLL (DLL hijacking) em um dispositivo afetado se o Secure Firewall Posture Engine, anteriormente HostScan, estiver instalado no Cisco Secure Client. Esta vulnerabilidade deve-se à validação insuficiente de recursos que são carregados pela aplicação em tempo de execução. Um atacante poderia explorar esta vulnerabilidade enviando uma mensagem IPC manipulada para um processo específico do Cisco Secure Client. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário na máquina afetada com privilégios de SYSTEM. Para explorar esta vulnerabilidade, o atacante deve possuir credenciais de usuário válidas no sistema Windows.

Recomendações Atualize para a versão 5.1.8.105 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Secure Firewall Posture Engine ou desabilitar o canal IPC vulnerável até que um patch esteja disponível. Evite utilizar o processo afetado do Cisco Secure Client até que o problema seja resolvido.