Une vulnérabilité dans le module Network Access Manager (NAM) de Cisco Secure Client pourrait permettre à un attaquant non authentifié ayant un accès physique à un appareil affecté d'obtenir des privilèges élevés jusqu'à SYSTEM.Cette vulnérabilité est due à un manque d'authentification sur une fonction spécifique. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire avec des privilèges SYSTEM sur un appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent cette vulnérabilité.Cette annonce de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-nam-priv-esc-szu2vYpZÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2024-20391