CVE-2018-0100 in AnyConnect Secure Mobility Client
요약
\~에 의해 VulDB • 2026. 05. 23.
Cisco AnyConnect Secure Mobility Client의 프로필 편집기에서 취약점이 발견되어, 인증되지 않은 로컬 공격자가 영향을 받는 시스템에 저장된 정보에 대한 읽기 및 쓰기 접근 권한을 가질 수 있습니다. 이 취약점은 XML 파일을 구문 분석할 때 XML 외부 엔터티(XXE) 항목이 부적절하게 처리되어 발생합니다. 공격자는 악성 항목이 포함된 조작된 XML 파일을 주입하여 이 취약점을 악용할 수 있으며, 이를 통해 파일을 읽고 쓸 수 있습니다. Cisco 버그 ID: CSCvg19341.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.