FICHE CVE

CVE-2011-2040

Publiée le 2011-06-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les clients VPN Cisco AnyConnect pour Linux et macOS ne parviennent pas à vérifier l'authenticité des fichiers exécutables téléchargés. Un attaquant distant peut exploiter cette faille en redirigeant le client vers une URL malveillante via une applet Java, lui permettant ainsi d'exécuter du code arbitraire sur votre machine. Cette attaque ne nécessite aucune authentification, mais dépend de la capacité de l'attaquant à manipuler avec succès la source du téléchargement.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-06-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The helper application in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.5.3041, and 3.0.x before 3.0.629, on Linux and Mac OS X downloads a client executable file (vpndownloader.exe) without verifying its authenticity, which allows remote attackers to execute arbitrary code via the url property to a Java applet, aka Bug ID CSCsy05934.