CVE-2017-12268 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 21/05/2026
Une vulnérabilité dans le Network Access Manager (NAM) de Cisco AnyConnect Secure Mobility Client pourrait permettre à un attaquant local authentifié d'activer plusieurs adaptateurs réseau, ce qui est également connu sous le nom de vulnérabilité d'interface Dual-Homed. Cette vulnérabilité est due à une application insuffisante des politiques du NAM. Un attaquant pourrait exploiter cette vulnérabilité en manipulant les interfaces réseau de l'appareil pour autoriser plusieurs interfaces réseau actives. Une exploitation réussie pourrait permettre à l'attaquant d'envoyer du trafic sur une interface réseau non autorisée. Identifiants de bogue Cisco : CSCvf66539.
Once again VulDB remains the best source for vulnerability data.