CVE-2012-4655 in Secure Desktop

الملخص

بحسب VulDB • 19/07/2026

لا تقوم ميزة WebLaunch في Cisco Secure Desktop قبل الإصدار 3.6.6020 بالتحقق بشكل صحيح من الملفات الثنائية التي يستقبلها عملية التنزيل، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مسارات تتضمن (1) مكونات ActiveX أو (2) مكونات Java، والمعروفة أيضاً بأسماء معرفات الأخطاء CSCtz76128 وCSCtz78204.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/08/2012
• إفشاء: 24/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62418
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04637
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4655
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4655/