CVE-2012-2496 in AnyConnect Secure Mobility Client

Zusammenfassung

von VulDB • 24.06.2026

Ein bestimmtes Java-Applet in der VPN-Downloader-Implementierung im WebLaunch-Funktionsbereich von Cisco AnyConnect Secure Mobility Client 3.x vor Version 3.0 MR7 auf 64-Bit-Linux-Plattformen schränkt die Verwendung von Java-Komponenten nicht ordnungsgemäß ein, was es Remoteangreifern ermöglicht, beliebigen Code über eine gefälschte Website auszuführen (bekannt als Bug ID CSCty45925).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.05.2012
• Veröffentlichung: 20.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61042
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.02035
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2496/