exploit/windows/local/anyconnect_lpe

waffenfähig

Cisco AnyConnect Privilege Escalations (CVE-2020-3153 and CVE-2020-3433)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2020-08-05Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-3433US	high7.8OT kritisch	10.0% (96th)	KEV	2020-08-17
A vulnerability in the interprocess communication (IPC) channel of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated, local attacker to perform a DLL…
CVE-2020-3153US	medium6.5OT kritisch	28.3% (98th)	KEV	2020-02-19
A vulnerability in the installer component of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated local attacker to copy user-supplied files to system…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.