基于Windows和Windows Mobile平台的Cisco AnyConnect Secure Mobility Client(之前名为AnyConnect VPN Client)2.3.185之前版本中的helper应用程序下载了客户端可执行文件,而未验证该文件的可靠性。远程攻击者可以通过欺骗VPN前端服务器执行任意代码。
基于Windows和Windows Mobile平台的Cisco AnyConnect Secure Mobility Client(之前名为AnyConnect VPN Client)2.3.185之前版本中的helper应用程序下载了客户端可执行文件,而未验证该文件的可靠性。远程攻击者可以通过欺骗VPN前端服务器执行任意代码。