Cisco Secure Client の脆弱性 CVE-2025-20206が FIX:SYSTEM 権限によるコード実行の恐れ

CVE-2025-20206: Cisco Secure Client Flaw Allows Code Execution with SYSTEM Privileges

2025/03/06 SecurityOnline — Cisco がリリースしたのは、Windows 用 Cisco Secure Client の脆弱性に対処する、セキュリティ・アドバイザリである。この脆弱性 CVE-2025-20206 (CVSS:7.1) の悪用に成功した認証済のローカル攻撃者は、SYSTEM 権限での任意のコード実行の可能性を得る。

Continue reading “Cisco Secure Client の脆弱性 CVE-2025-20206が FIX:SYSTEM 権限によるコード実行の恐れ”