CVE-2012-2500 in AnyConnect Secure Mobility Client

Sumário

de VulDB • 05/07/2026

O Cisco AnyConnect Secure Mobility Client 3.0 anterior à versão 3.0.08057 não verifica o nome do certificado em um certificado X.509 durante o WebLaunch de IPsec, o que permite que atacantes man-in-the-middle falsifiquem servidores por meio de um certificado manipulado ad hoc, conhecido como Bug ID CSCtz29470.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/05/2012
• Divulgação: 06/08/2012
• Moderação: aceite
• Entrada: VDB-5916
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00463
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2500
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2500/