CVE-2014-3314
Beschrijving NL
Cisco AnyConnect op Android en OS X verifieert het hosttype niet goed, waardoor externe aanvallers verificatieformulieren kunnen vervalsen en mogelijk inloggegevens kunnen vastleggen via niet-gespecificeerde vectoren, ook bekend als Bug-ID's CSCuo24931 en CSCuo24940.
Origineel (Engels) tonen
Cisco AnyConnect on Android and OS X does not properly verify the host type, which allows remote attackers to spoof authentication forms and possibly capture credentials via unspecified vectors, aka Bug IDs CSCuo24931 and CSCuo24940.