Validación de entrada incorrecta en Cisco AnyConnect Secure Mobility Client
Una vulnerabilidad en IPC (Interprocess Communication Channel) del software Cisco AnyConnect Secure Mobility Client podría permitir que un atacante local, autenticado, haga que un usuario de AnyConnect ejecute un script malicioso, enviando mensajes IPC, especialmente diseñados, al oyente IPC del cliente AnyConnect. Se ha asignado el identificador CVE-2020-3556 para esta vulnerabilidad.
