CVE:CVE-2020-3153
CNNVD:CNNVD-202002-946
Cisco AnyConnect Secure Mobility Client for Windows是美国思科（Cisco）公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。
基于Windows平台的Cisco AnyConnect Secure Mobility Client 4.8.02042之前版本中的安装程序组件存在代码问题漏洞，该漏洞源于对目录路径的不正确处理。攻击者可利用该漏洞将恶意文件复制到系统层面的目录。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.8.02042,and avoid the version (,4.8.02042)