Уязвимость процесса установки средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM

Уязвимость процесса установки средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows связана с созданием временных файлов с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями SYSTEM

CVE: CVE-2021-1496
CVSS v2.0: 6