Уязвимость процесса обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM

Уязвимость процесса обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows связана с созданием временных файлов с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями SYSTEM

CVE: CVE-2021-1430
CVSS v2.0: 6