基于Linux和Mac OS X平台的Cisco AnyConnect Secure Mobility Client(之前名为AnyConnect VPN Client)2.5.3041之前版本和3.0.629之前的3.0.x版本中的helper应用程序下载了客户端可执行文件,而未验证该文件的可靠性。远程攻击者可以通过欺骗VPN前端服务器执行任意代码。
基于Linux和Mac OS X平台的Cisco AnyConnect Secure Mobility Client(之前名为AnyConnect VPN Client)2.5.3041之前版本和3.0.629之前的3.0.x版本中的helper应用程序下载了客户端可执行文件,而未验证该文件的可靠性。远程攻击者可以通过欺骗VPN前端服务器执行任意代码。