4.6средняя
BDU:2021-00330 (CVE-2021-1258)
Уязвимость компонента обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-01-26
Описание
Уязвимость компонента обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
AnyConnect Secure Mobility Client (до 4.9.03047)AnyConnect Secure Mobility Client (до 4.9.03049)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи