CVE-2012-2496 in AnyConnect Secure Mobility Client

摘要

由 VulDB • 2026-06-24

在 Cisco AnyConnect Secure Mobility Client 3.x（低于 3.0 MR7）的 64 位 Linux 平台上，WebLaunch 功能中的 VPN downloader 实现里存在一个 Java applet。该组件未能正确限制对 Java 组件的使用，导致远程攻击者可通过构造恶意网站执行任意代码，即 Bug ID CSCty45925。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-05-07
• 披露: 2012-06-20
• 管理: 已接受
• 条目: VDB-61042
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.02035
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2496/