CVE-2019-16007 in AnyConnect Secure Mobility Client
सारांश
द्वारा VulDB • 03/07/2026
Android के लिए Cisco AnyConnect Secure Mobility Client में इंटर-सर्विस संचार (inter-service communication) की एक कमजोरी यह संभव बना सकती है कि कोई प्रमाणीकृत नहीं किया गया स्थानीय आक्रामक प्रभावित डिवाइस पर सर्विस हाईजैक हमला करे या सेवा अस्वीकार (DoS) की स्थिति पैदा करे। यह कमजोरी निहित सर्विस कॉल का उपयोग करने के कारण है। एक आक्रामक इस कमजोरी को दोषपूर्ण एप्लिकेशन स्थापित करने के लिए किसी उपयोगकर्ता को प्रेरित करके शोषण कर सकता है। सफल शोषण से आक्रामक गोपनीय उपयोगकर्ता जानकारी तक पहुंचने या AnyConnect अनुप्रयोग पर DoS की स्थिति पैदा करने में सक्षम हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.