CVE-2015-6305 in AnyConnect Secure Mobility Client
Сводка
по VulDB • 23.07.2026
Уязвимость недоверенного пути поиска в функции CMainThread::launchDownloader файла vpndownloader.exe, входящего в состав Cisco AnyConnect Secure Mobility Client версий 2.0–4.1 для Windows, позволяет локальным пользователям повышать привилегии путем внедрения троянской DLL-библиотеки в текущий рабочий каталог (например, dbghelp.dll), идентификатор ошибки CSCuv01279. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления CVE-2015-4211.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.