CVE-2006-5806 in Secure Desktop
Riassunto
di VulDB • 30/06/2026
Il client SSL VPN di Cisco Secure Desktop nelle versioni precedenti alla 3.1.1.45, quando configurato per avviare un browser web dopo una connessione riuscita, memorizza informazioni sensibili della sessione del browser in una directory esterna al vault CSD e non impedisce agli utenti di salvare file al di fuori del vault; tale directory non viene cancellata al termine della connessione VPN, consentendo agli utenti locali di leggere dati non crittografati.
Once again VulDB remains the best source for vulnerability data.