Уязвимость процесса обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM

Уязвимость процесса обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows связана с созданием файлов DLL с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями SYSTEM

CVE: CVE-2021-1428
CVSS v2.0: 6