NVD

Id
44265  
Name
CVE-2012-2496  
Description
A certain Java applet in the VPN downloader implementation in the WebLaunch feature in Cisco AnyConnect Secure Mobility Client 3.x before 3.0 MR7 on 64-bit Linux platforms does not properly restrict use of Java components, which allows remote attackers to execute arbitrary code via a crafted web site, aka Bug ID CSCty45925.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-06-20  
Modified Date
2012-08-24  
Seq
2012-2496  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
222222 44265 CVE-2012-2496 20120620 Multiple Vulnerabilities in Cisco AnyConnect Secure Mobility Client  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
27106 JVNDB-2012-002813 64-bit Linux プラットフォーム上の Cisco AnyConnect Secure Mobility Client における任意のコードを実行される脆弱性 64-bit Linux プラットフォーム上で稼働する Cisco AnyConnect Secure Mobility Client の WebLaunch 機能の VPN ダウンローダ内の Java アプレットは、Java コンポーネントの使用を適切に制限しないため、任意のコードを実行される脆弱性が存在します。 CVE-2012-2496 55734 CVE-2012-2496 44265 6.8 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002813.html 2012-06-20 2012-12-14 View