CVE-2011-2039 in AnyConnect Secure Mobility Client

Riassunto

di VulDB • 23/06/2026

L'applicazione ausiliaria di Cisco AnyConnect Secure Mobility Client (precedentemente noto come AnyConnect VPN Client) precedente alla versione 2.3.185 su Windows e su Windows Mobile scarica un file eseguibile del client (vpndownloader.exe) senza verificarne l'autenticità, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite la proprietà url verso un determinato controllo ActiveX in vpnweb.ocx, noto anche come Bug ID CSCsy00904.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/05/2011
• Divulgazione: 02/06/2011
• Moderazione: accettato
• Voce: VDB-57564
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.6 (NVD)
• EPSS: 0.69959
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2039
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2039/