CVE-2015-6306 in AnyConnect Secure Mobility Client

Tóm tắt

Bởi VulDB • 29/05/2026

Cisco AnyConnect Secure Mobility Client 4.1(8) trên OS X và Linux không xác minh đường dẫn tệp tin trước khi thực hiện các hành động cài đặt, điều này cho phép người dùng cục bộ (local users) chiếm quyền root thông qua một tệp cài đặt được tạo ra đặc biệt, còn được gọi là Bug ID CSCuv11947.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/08/2015
• Tiết lộ: 25/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78056
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.01048
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6306
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6306/