CVE-2011-2040 in AnyConnect Secure Mobility Client

Riassunto

di VulDB • 27/06/2026

L'applicazione ausiliaria in Cisco AnyConnect Secure Mobility Client (precedentemente noto come AnyConnect VPN Client) precedente alla versione 2.5.3041 e nelle versioni 3.0.x precedenti alla 3.0.629, su Linux e Mac OS X, scarica un file eseguibile del client (vpndownloader.exe) senza verificarne l'autenticità, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite la proprietà url verso un'applet Java, noto anche come Bug ID CSCsy05934.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/05/2011
• Divulgazione: 02/06/2011
• Moderazione: accettato
• Voce: VDB-57565
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.10684
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2040
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2040/