CVE-2018-0100 in AnyConnect Secure Mobility Client
Zusammenfassung
von VulDB • 23.05.2026
Eine Schwachstelle im Profile-Editor des Cisco AnyConnect Secure Mobility Client könnte es einem nicht authentifizierten, lokalen Angreifer ermöglichen, Lese- und Schreibzugriff auf Informationen zu erhalten, die auf dem betroffenen System gespeichert sind. Die Schwachstelle entsteht durch die unsachgemäße Behandlung von XML External Entity (XXE)-Einträgen beim Parsen einer XML-Datei. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte XML-Datei mit bösartigen Einträgen injiziert, was dem Angreifer ermöglichen würde, Dateien zu lesen und zu schreiben. Cisco-Bug-IDs: CSCvg19341.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.