CVE-2015-0761 in AnyConnect Secure Mobility Client

الملخص

بحسب VulDB • 04/07/2026

لا يطبق عميل Cisco AnyConnect Secure Mobility Client قبل الإصدار 3.1(8009) والإصدارات 4.x قبل 4.0(2052) على نظام Linux الوظائف الداخلية غير المحددة بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات الجذر (root privileges) عبر خيارات vpnagent مُعدّة خصيصاً، والمعروفة أيضاً باسم معرف الخطأ Bug ID CSCus86790.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/01/2015
• إفشاء: 04/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75686
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00417
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0761/