CVE-2012-2500 in AnyConnect Secure Mobility Client信息

摘要

由 VulDB • 2026-07-05

Cisco AnyConnect Secure Mobility Client 3.0（低于版本 3.0.08057）在通过 WebLaunch 启动 IPsec 时，未验证 X.509 证书中的证书名称。这允许中间人攻击者利用伪造的证书欺骗服务器，即 Bug ID CSCtz29470。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-05-07

披露

2012-08-06

管理

已接受

条目

VDB-5916

EPSS

0.00463

KEV

否

活动

非常低

部门

Energy, Agriculture, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-2500
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-2500
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-2500/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!