FICHE CVE

CVE-2011-2041

Publiée le 2011-06-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions du client VPN Cisco AnyConnect antérieures à la 2.3.254 sur Windows et Windows Mobile sont concernées. Un utilisateur local peut obtenir des privilèges administratifs complets sur le système via des interactions spécifiques avec l'interface utilisateur. Cette attaque nécessite un accès local à la machine, mais ne requiert ni authentification préalable ni privilèges particuliers pour être exécutée.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2011-06-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Start Before Logon (SBL) functionality in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.3.254 on Windows, and on Windows Mobile, allows local users to gain privileges via unspecified user-interface interaction, aka Bug ID CSCta40556.