- Aktif istismar
- CWE-427
CVE-2020-3153
Cisco AnyConnect Secure Mobility Client for Windows'ta kontrolsüz arama yolu açığı
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2443 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco AnyConnect Secure Mobility Client for Windows ürününün kurulum bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kullanıcı tarafından sağlanan dosyaları sistem düzeyindeki dizinlere sistem düzeyinde ayrıcalıklarla kopyalamasına olanak tanıyabilir. Açık, dizin yollarının hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir dosya oluşturup bunu bir sistem dizinine kopyalayarak bu açığı istismar edebilir. Başarılı bir istismar, saldırganın kötü amaçlı dosyaları sistem düzeyinde ayrıcalıklarla rastgele konumlara kopyalamasına izin verebilir. Bu durum DLL ön yükleme, DLL ele geçirme ve diğer ilgili saldırıları da kapsayabilir. Bu açığın istismar edilebilmesi için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the installer component of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated local attacker to copy user-supplied files to system level directories with system level privileges. The vulnerability is due to the incorrect handling of directory paths. An attacker could exploit this vulnerability by creating a malicious file and copying the file to a system directory. An exploit could allow the attacker to copy malicious files to arbitrary locations with system level privileges. This could include DLL pre-loading, DLL hijacking, and other related attacks. To exploit this vulnerability, the attacker needs valid credentials on the Windows system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco AnyConnect Secure Mobility Client | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…dvisory/cisco-sa-ac-win-path-traverse-qO4HWBsj Üretici bülteni
- seclists.org/fulldisclosure/2020/Apr/43 Diğer
- packetstormsecurity.com/…ity-Client-4.8.01090-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…nnect-Path-Traversal-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…420/Cisco-AnyConnect-Privilege-Escalation.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.