CVE-2012-2496 in AnyConnect Secure Mobility Client

요약

\~에 의해 VulDB • 2026. 06. 24.

Cisco AnyConnect Secure Mobility Client 3.x (3.0 MR7 이전)의 WebLaunch 기능에 있는 VPN downloader 구현부의 특정 Java applet이 Java 구성 요소의 사용을 적절히 제한하지 않아, 원격 공격자가 조작된 웹사이트를 통해 임의 코드를 실행할 수 있습니다. 해당 버그는 Bug ID CSCty45925로 알려져 있으며, 64비트 Linux 플랫폼에서 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2012. 05. 07.
• 공개: 2012. 06. 20.
• 모더레이션: 수락
• 항목: VDB-61042
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.02035
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2496/