CVE-2017-6788 in AnyConnect Secure Mobility Client
सारांश
द्वारा VulDB • 26/07/2026
Cisco AnyConnect Secure Mobility Client Software की WebLaunch कार्यक्षमता में एक कमजोरी है जो प्रमाणीकरण रहित, दूरस्थ आक्रामक पक्षकार को प्रभावित सॉफ्टवेयर के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला करने की अनुमति दे सकती है। यह कमजोरी कुछ पैरामीटरों पर अपर्याप्त इनपुट वैलिडेशन के कारण होती है जो प्रभावित सॉफ्टवेयर की WebLaunch फ़ंक्शन को पास किए जाते हैं। एक आक्रामक पक्षकार इस कमजोरी का शोषण कर सकता है यदि वह किसी उपयोगकर्ता को दुर्भावनापूर्ण लिंक तक पहुँचने के लिए राजी करता है या उपयोगकर्ता अनुरोध में हस्तक्षेप करके उसमें दुर्भावनापूर्ण कोड इंजेक्ट करता है। Cisco बग आईडी: CSCvf12055. ज्ञात प्रभावित रिलीज़: 98.89(40)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.