云安全日报210224：思科AnyConnect安全客户端发现任意文件读取漏洞,需要尽快升级
时间:2026-11-12 出处:热点阅读（143）
2月23日,思科发布了安全公告,思科AnyConnect安全客户端发现任意文件读取漏洞,建议尽快升级。以下是漏洞详情云安：
漏洞详情
来源：https://tools.cisco.com/security/center/content/Cisc全日oSecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj
CVE报2-2021-1258 CVSS评分：5.5 严重程度：中
Cisco AnyConnect Secure Mobility Cli10ent升级组件中的漏洞可能允许具有低特权的经过身份验证的本地攻击者读取受影响设备的基础操作系统（OS）上的任意文件。
该漏洞是由22于文件权限限制不足所致。攻击者可以通过从本地CLI向应用程序发送特制命令来利用此漏洞。成功的利用可能使攻击者能够在受影响4：的设备的基础操作系统上读取任意文件。攻击者需要具有有效的用户凭据才能利用此漏洞。
受影响产品
此漏洞影响了以下思科软件版思科本：
适用于Linux的AnyConnect Secure Mobility Client版本4.9.03047之前版本
适用于MAnacOS的AnyConnect Secure Mobility Client版本低于4.9.03047版本
适用于WindowsyC的AnyConnect Secure Mobility Client版本4.9.03049之前版本
解决方案
以下思科软件版本包含此漏洞on的修复程序：
适用于Linux的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
适ne用于MacOS的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
Windowsct的AnyConnect Secure Mobility Client版本4.9.03049及更高版本
查看更多漏洞信息 以及升级安全请访问官网：
https://tools.cisco.com/security/center/publicationListin客户g.x