CVE-2017-12268 in AnyConnect Secure Mobility Client
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle im Network Access Manager (NAM) von Cisco AnyConnect Secure Mobility Client könnte es einem authentifizierten, lokalen Angreifer ermöglichen, mehrere Netzwerkadapter zu aktivieren, auch bekannt als Dual-Homed Interface-Schwachstelle. Die Schwachstelle entsteht durch eine unzureichende Durchsetzung der NAM-Richtlinien. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er die Netzwerkschnittstellen des Geräts manipuliert, um mehrere aktive Netzwerkschnittstellen zu ermöglichen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Datenverkehr über eine nicht autorisierte Netzwerkschnittstelle zu senden. Cisco Bug IDs: CSCvf66539.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.