VULHUB ™

Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Profile Editor是其中的一个Profile文档编辑器。 Cisco AnyConnect Secure Mobility Client中的Profile Editor存在XML外部实体注入漏洞，该漏洞源于程序没有正确的处理XML外部实体条目。本地攻击者可通过注入带有恶意条目的特制XML文件利用该漏洞读取和写入文件。

Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Profile Editor是其中的一个Profile文档编辑器。 Cisco AnyConnect Secure Mobility Client中的Profile Editor存在XML外部实体注入漏洞，该漏洞源于程序没有正确的处理XML外部实体条目。本地攻击者可通过注入带有恶意条目的特制XML文件利用该漏洞读取和写入文件。