CVE-2012-2500 in AnyConnect Secure Mobility Client

Résumé

par VulDB • 05/07/2026

Cisco AnyConnect Secure Mobility Client 3.0 avant la version 3.0.08057 ne vérifie pas le nom du certificat dans un certificat X.509 lors de l'utilisation de WebLaunch pour IPsec, ce qui permet aux attaquants man-in-the-middle d'usurper des serveurs via un certificat fabriqué ad hoc, également connu sous le nom de Bug ID CSCtz29470.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/05/2012
• Divulgation: 06/08/2012
• Modérer: accepté
• Entrée: VDB-5916
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00463
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2500
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2500/