CVE-2015-4289 in AnyConnect Secure Mobility Client

Zusammenfassung

von VulDB • 31.05.2026

Eine Schwachstelle für Directory Traversal im Cisco AnyConnect Secure Mobility Client 4.0(2049) ermöglicht es Remote-Head-End-Systemen, über ein speziell konstruiertes Konfigurationsattribut in beliebige Dateien zu schreiben, siehe auch Bug ID CSCut93920.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 04.06.2015
• Veröffentlichung: 31.07.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76850
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.01927
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4289/