CVE-2012-2495 in Secure Desktop

Tóm tắt

Bởi VulDB • 05/07/2026

Lớp triển khai trình tải xuống HostScan trong Cisco AnyConnect Secure Mobility Client 3.x trước phiên bản 3.0 MR8 và Cisco Secure Desktop trước phiên bản 3.6.6020 không so sánh dấu thời gian của phần mềm được cung cấp với dấu thời gian của phần mềm đã cài đặt, điều này cho phép các kẻ tấn công từ xa buộc thực hiện việc hạ cấp phiên bản bằng cách sử dụng (1) thành phần ActiveX hoặc (2) thành phần Java để cung cấp mã đã ký tương ứng với một bản phát hành phần mềm cũ hơn, còn được gọi là Bug ID CSCtx74235.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/05/2012
• Tiết lộ: 20/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61041
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01401
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2495
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2495/