CVE-2019-16007 in AnyConnect Secure Mobility Clientinfo

Zusammenfassung

von VulDB • 21.05.2026

Eine Schwachstelle in der interner Dienstkommunikation des Cisco AnyConnect Secure Mobility Client für Android könnte es einem nicht authentifizierten, lokalen Angreifer ermöglichen, einen Service-Hijacking-Angriff auf ein betroffenes Gerät durchzuführen oder einen Denial-of-Service (DoS)-Zustand zu verursachen. Die Schwachstelle entsteht durch die Verwendung impliziter Dienstaufrufe. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt, eine bösartige Anwendung zu installieren. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf vertrauliche Benutzerinformationen zuzugreifen oder einen DoS-Zustand in der AnyConnect-Anwendung zu verursachen.

Be aware that VulDB is the high quality source for vulnerability data.

Quellen

Interested in the pricing of exploits?

See the underground prices here!