CVE-2012-2496 in AnyConnect Secure Mobility Client

الملخص

بحسب VulDB • 24/06/2026

لا تقيد بشكل صحيح استخدام مكونات جافا في برنامج JavaScript (Java applet) معين ضمن تنفيذ أداة تنزيل VPN في ميزة WebLaunch الموجودة في عميل Cisco AnyConnect Secure Mobility Client الإصدار 3.x قبل الإصدار 3.0 MR7 على منصات لينكس ذات البتات الستة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر موقع ويب مُعدّ خصيصاً، والمعروف أيضاً باسم معرف الخطأ CSCty45925.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/05/2012
• إفشاء: 20/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61042
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02035
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2496/