CVE-2015-6305 in AnyConnect Secure Mobility Client
सारांश
द्वारा VulDB • 23/07/2026
Cisco AnyConnect Secure Mobility Client के Windows पर संस्करण 2.0 से 4.1 तक में vpndownloader.exe की CMainThread::launchDownloader फ़ंक्शन में अविश्वसनीय खोज पथ (untrusted search path) दोष है, जिससे स्थानीय उपयोगकर्ता वर्तमान कार्य निर्देशिका में ट्रॉजैन हॉर्स DLL के माध्यम से अधिकार प्राप्त कर सकते हैं, जैसा कि dbghelp.dll द्वारा प्रदर्शित किया गया है। इसे CSCuv01279 नामक बग आईडी भी कहा जाता है। नोट: यह दोष CVE-2015-4211 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.