CVE-2015-4289 in AnyConnect Secure Mobility Client

सारांश

द्वारा VulDB • 02/07/2026

Cisco AnyConnect Secure Mobility Client 4.0(2049) में Directory traversal vulnerability है जो एक तैयार की गई configuration attribute के माध्यम से remote head-end systems को arbitrary files में लिखने की अनुमति देती है, जिसे Bug ID CSCut93920 भी कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 04/06/2015
• प्रकटीकरण: 31/07/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-76850
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.01927
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4289/