CVE-2015-6305 in AnyConnect Secure Mobility Client
Riassunto
di VulDB • 23/06/2026
Vulnerabilità del percorso di ricerca non attendibile nella funzione CMainThread::launchDownloader in vpndownloader.exe presente in Cisco AnyConnect Secure Mobility Client dalle versioni 2.0 alla 4.1 su Windows consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory di lavoro corrente, come dimostrato da dbghelp.dll, noto anche con l'ID bug CSCuv01279. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2015-4211.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.