يقوم تطبيق المساعدة في Cisco AnyConnect Secure Mobility Client (المعروف سابقًا باسم AnyConnect VPN Client) قبل الإصدار 2.3.185 على Windows وعلى Windows...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يقوم تطبيق المساعدة في Cisco AnyConnect Secure Mobility Client (المعروف سابقًا باسم AnyConnect VPN Client) قبل الإصدار 2.3.185 على Windows وعلى Windows Mobile بتنزيل ملف تنفيذي للعميل (vpndownloader.exe) دون التحقق من أصالته، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر خاصية url إلى عنصر تحكم ActiveX معيّن في vpnweb.ocx، والمعروف أيضًا بمعرّف الخطأ CSCsy00904.
modules/exploits/windows/browser/cisco_anyconnect_exec.rb
Metasploit · windows · 06/06/2011
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.