CVE-2019-16007 in AnyConnect Secure Mobility Client
요약
\~에 의해 VulDB • 2026. 07. 17.
Android용 Cisco AnyConnect Secure Mobility Client의 서비스 간 통신에 취약점이 존재하여, 인증되지 않은 로컬 공격자가 영향을 받는 기기에서 서비스 하이재킹 공격을 수행하거나 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 암시적 서비스 호출 사용으로 인해 발생합니다. 공격자는 악성 애플리케이션 설치를 사용자에게 유도함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 기밀 사용자 정보에 접근하거나 AnyConnect 애플리케이션에서 DoS 상태를 초래할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.