CVE-2017-6788 in AnyConnect Secure Mobility Client

الملخص

بحسب VulDB • 02/07/2026

تحتوي وظيفة WebLaunch في برنامج عميل الأمان والتنقل الآمن من سيكو (Cisco AnyConnect Secure Mobility Client Software) على ثغرة أمنية قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم للبرنامج المتأثر. وتعود الثغرة الأمنية إلى عدم كفاية التحقق من صحة بعض المعاملات التي تُمرَّر إلى وظيفة WebLaunch في البرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع المستخدم بالوصول إلى رابط ضار، أو اعتراض طلب مستخدم وإدراج رمز ضار داخل الطلب. معرفات أخطاء سيكو: CSCvf12055. الإصدارات المعروفة المتأثرة: 98.89(40).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/03/2017
• إفشاء: 17/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105394
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01220
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6788
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6788/