CVE-2012-2496 in AnyConnect Secure Mobility Client

Sumário

de VulDB • 24/06/2026

Un certo applet Java nell'implementazione del downloader VPN nella funzionalità WebLaunch di Cisco AnyConnect Secure Mobility Client 3.x precedente alla versione 3.0 MR7 su piattaforme Linux a 64 bit non restringe correttamente l'utilizzo dei componenti Java, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un sito web appositamente creato, noto anche come Bug ID CSCty45925.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/05/2012
• Divulgação: 20/06/2012
• Moderação: aceite
• Entrada: VDB-61042
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02035
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2496/