CVE-2015-0663 in AnyConnect Secure Mobility Client

Riassunto

di VulDB • 25/06/2026

Cisco AnyConnect Secure Mobility Client versioni 4.0 (.00051) e precedenti non implementano correttamente il controllo di accesso per i messaggi IPC, consentendo agli utenti locali di scrivere in file arbitrari tramite messaggi elaborati ad hoc, noto anche come Bug ID CSCus79392.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/01/2015
• Divulgazione: 16/03/2015
• Moderazione: accettato
• Voce: VDB-74012
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.6 (NVD)
• EPSS: 0.00336
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0663/