Уязвимость в модуле Network Access Manager (NAM) клиента Cisco Secure может позволить неавторизованному злоумышленнику с физическим доступом к уязвимому устройству повысить привилегии до SYSTEM.Эта уязвимость возникает из-за отсутствия аутентификации в определенной функции. Успешная эксплуатация этой уязвимости может позволить злоумышленнику выполнить произвольный код с привилегиями SYSTEM на уязвимом устройстве.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Нет обходных решений, устраняющих эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-nam-priv-esc-szu2vYpZРейтинг воздействия на безопасность: СреднийCVE: CVE-2024-20391