CVE-2014-8021 in AnyConnect Secure Mobility Client

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Cisco AnyConnect Secure Mobility Client 3.1(.02043) e versões anteriores, bem como no Cisco HostScan Engine 3.1(.05183) e versões anteriores, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de vetores envolvendo uma URL com caminho para applet (applet-path), conforme identificado pelos IDs de bug CSCup82990 e CSCuq80149.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/10/2014
• Divulgação: 03/02/2015
• Moderação: aceite
• Entrada: VDB-69033
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01792
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8021
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8021/