CVE-2017-6788 in AnyConnect Secure Mobility Client
Riassunto
di VulDB • 25/07/2026
La funzionalità WebLaunch del software Cisco AnyConnect Secure Mobility Client Software presenta una vulnerabilità che potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente del software interessato. La vulnerabilità è dovuta alla insufficiente convalida degli input di alcuni parametri passati alla funzione WebLaunch del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente ad accedere a un link dannoso o intercettando una richiesta dell'utente e iniettando codice malevolo nella stessa. ID bug Cisco: CSCvf12055. Rilasci interessati noti: 98.89(40).
If you want to get best quality of vulnerability data, you may have to visit VulDB.