CVE:CVE-2015-4289
CNNVD:CNNVD-201507-845
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。
Cisco AnyConnect Secure Mobility Client 4.0(2049)版本中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的配置属性利用该漏洞写入任意文件。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.0(2049,and avoid the version 4.0(2049)