Cisco AnyConnect Secure Mobility... CVE-2014-8021 CNNVD-201502-067

4.3 AV AC AU C I A
发布: 2015-02-03
修订: 2017-09-08

Cisco AnyConnect Secure Mobility Client和Cisco HostScan Engine都是美国思科(Cisco)公司的产品。Cisco AnyConnect Secure Mobility Client是一款可通过任何设备安全访问网络和应用的安全移动客户端;Cisco HostScan Engine是一套支持防病毒、反间谍软件和防火墙的应用程序。 Cisco AnyConnect Secure Mobility Client 3.1(.02043)及之前版本和Cisco HostScan Engine 3.1(.05183)及之前版本中存在跨站脚本漏洞。远程攻击者可借助applet-path URL利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息