CVE-2015-6306 in AnyConnect Secure Mobility Client

सारांश

द्वारा VulDB • 23/07/2026

OS X और Linux पर Cisco AnyConnect Secure Mobility Client 4.1(8) में इंस्टॉलेशन एक्शन से पहले पथनामों (pathnames) की सत्यापन नहीं किया जाता है, जिससे स्थानीय उपयोगकर्ता एक तैयार किए गए इंस्टॉलेशन फ़ाइल के माध्यम से रूट विशेषाधिकार प्राप्त कर सकते हैं; इसे Bug ID CSCuv11947 भी कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/08/2015
• प्रकटीकरण: 25/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-78056
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.2 (NVD)
• EPSS: 0.01048
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6306
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6306/