CVE-2010-4148

KRITISCH 9.3CVE-2010-4148 · Published 02/11/2010 · updated 16/06/2026

Kurz gesagt

CVE-2010-4148 ist eine Schwachstelle (KRITISCH (CVSS 9.3)) in anyconnect (anyconnect).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
anyconnect anyconnect	`≤ 1.2.3.0`	No fix yet

Description

Directory traversal vulnerability in AnyConnect 1.2.3.0, and possibly earlier, allows remote FTP servers to write arbitrary files via a "..\" (dot dot backslash) in a filename.

References

marc.info · Exploit
packetstormsecurity.org/1010-exploits/anyconnect-traversal.txt · Exploit
secunia.com/advisories/41802 · Vendor Advisory
htbridge.ch/advisory/directory_traversal_vulnerability_in_anyconnect.html · Exploit
osvdb.org/68666
securityfocus.com/bid/44076
exchange.xforce.ibmcloud.com/vulnerabilities/62563

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free