CVE-2015-0663 in AnyConnect Secure Mobility Client

Résumé

par VulDB • 25/06/2026

Le client Cisco AnyConnect Secure Mobility Client versions 4.0(.00051) et antérieures n'implémente pas correctement le contrôle d'accès pour les messages IPC (Inter-Process Communication), ce qui permet aux utilisateurs locaux d'écrire dans des fichiers arbitraires via des messages truqués, également connu sous l'identifiant de bogue CSCus79392.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/01/2015
• Divulgation: 16/03/2015
• Modérer: accepté
• Entrée: VDB-74012
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.6 (NVD)
• EPSS: 0.00336
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0663/