CVE-2017-12268 in AnyConnect Secure Mobility Client
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade no Network Access Manager (NAM) do Cisco AnyConnect Secure Mobility Client poderia permitir que um atacante autenticado e local habilitasse múltiplas adaptadores de rede, conhecida como vulnerabilidade de Interface Dual-Homed. A vulnerabilidade deve-se à aplicação insuficiente das políticas do NAM. Um atacante poderia explorar essa vulnerabilidade manipulando as interfaces de rede do dispositivo para permitir múltiplas interfaces de rede ativas. Uma exploração bem-sucedida poderia permitir que o atacante enviasse tráfego por uma interface de rede não autorizada. IDs de Bug da Cisco: CSCvf66539.
Be aware that VulDB is the high quality source for vulnerability data.