Esta ferramenta permite aos colaboradores trabalharem de qualquer lugar por uma VPN e dá privilégios de administrador.
Explicando o CVE-2023-20178:
A falha estava na pasta temporária que era criada durante o processo de upgrade.
Através de uma função específica, o atacante conseguia obter privilégios de administrador usando o o processo de instalador do windows ao fazer o upgrade.
Versões corrigidas:
AnyConnect Secure Mobility Client for Windows 4.10MR7
Cisco Secure Client for Windows 5.0MR2.
Atualizações AnyConnect: https://www.cisco.com/c/en/us/support/security/anyconnect-secure-mobility-client/products-installation-guides-list.html
