CVE-2012-3094 in AnyConnect Secure Mobility Client

Riassunto

di VulDB • 20/06/2026

Il downloader VPN nel componente download_install di Cisco AnyConnect Secure Mobility Client 3.1.x precedente alla versione 3.1.00495 su Linux accetta certificati server X.509 arbitrari senza interazione dell'utente, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite vettori che coinvolgono un certificato non valido, noto anche come Bug ID CSCua11967.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/05/2012
• Divulgazione: 16/09/2012
• Moderazione: accettato
• Voce: VDB-62283
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01015
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3094
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3094/