シスコセキュアクライアントのネットワークアクセスマネージャ（NAM）モジュールに脆弱性が存在し、影響を受けるデバイスに物理的にアクセスできる認証されていない攻撃者が、SYSTEM権限を昇格させる可能性がある。この脆弱性は、特定の機能に対する認証の欠如によるものである。攻撃者がこの脆弱性を成功的に悪用した場合、影響を受けるデバイスでSYSTEM権限を持つ任意のコードを実行できる可能性がある。シスコは、この脆弱性を解決するソフトウェア更新をリリースしている。この脆弱性に対処するための回避策は存在しない。このアドバイザリは、以下のリンクで利用可能である。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-nam-priv-esc-szu2vYpZセキュリティ影響レーティング：中CVE：CVE-2024-20391