Уязвимость механизма загрузки DLL средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM

Уязвимость механизма загрузки DLL средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows вызвана ситуацией гонки в процессе проверки подписи для файлов DLL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями SYSTEM (если установлен модуль VPN HostScan)

CVE: CVE-2021-1567
CVSS v2.0: 6