CVE-2016-6369 in AnyConnect Secure Mobility Client

Sumário

de VulDB • 06/06/2026

O Cisco AnyConnect Secure Mobility Client anterior à versão 4.2.05015 e às versões 4.3.x anteriores à 4.3.02039 manipula incorretamente os nomes de caminho, o que permite que usuários locais obtenham privilégios por meio de um arquivo INF manipulado, conhecido como Bug ID CSCuz92464.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/07/2016
• Divulgação: 25/08/2016
• Moderação: aceite
• Entrada: VDB-90942
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00099
• KEV: não
• Atividades: muito baixo
• Sector: Police, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6369
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6369/