CVE-2011-2039

高已发布

Cisco AnyConnect Secure Mobility Client（原名 AnyConnect VPN Client）2.3.185 之前版本在 Windows 和 Windows Mobile...

已发布: 2011年6月2日
已更新: 2024年8月6日
分配 CNA: cisco
观察到的证据: 2011年6月6日

初级CVSS

7.6/ 10高

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS概率估计

70.0%

高 · 未来 30 天

百分位: 99.4%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Cisco AnyConnect Secure Mobility Client（原名 AnyConnect VPN Client）2.3.185 之前版本在 Windows 和 Windows Mobile 上的辅助应用程序会下载客户端可执行文件（vpndownloader.exe），但未验证其真实性，远程攻击者可通过 vpnweb.ocx 中某个 ActiveX 控件的 url 属性执行任意代码，此漏洞又名 Bug ID CSCsy00904。

来源

仓库证据: 文件：1 · 仓库：1

1 模块

Cisco AnyConnect VPN Client ActiveX URL Property Download and Execute模块
modules/exploits/windows/browser/cisco_anyconnect_exec.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 6144ecdd0f63关联工具
声明的条件
- platform: Windows($.exploit_windows/browser/cisco_anyconnect_exec.platform)
- verification: check_not_declared($.exploit_windows/browser/cisco_anyconnect_exec.check)

Cisco AnyConnect VPN Client - ActiveX URL Property Download and Execute (Metasploit)漏洞利用
Metasploit · windows · 2011年6月6日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。