VYPR
← All advisories
Unrated severityNVD Advisory· Published Oct 6, 2015· Updated Jun 17, 2026

CVE-2015-7600

CVE-2015-7600

Description

Cisco VPN Client 5.x through 5.0.07.0440 uses weak permissions for vpnclient.ini, which allows local users to gain privileges by entering an arbitrary program name in the Command field of the ApplicationLauncher section.

Affected products

21
  • Cisco Systems, Inc./VPN Client21 versions
    cpe:2.3:a:cisco:vpn_client:5.0:*:*:*:*:*:*:*+ 20 more
    • cpe:2.3:a:cisco:vpn_client:5.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.01:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.01.0600:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.02.0090:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.03.0530:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.03.0560:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.04.0300:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.05.0290:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.06.0160:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.07.0290:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.07.0410:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.07.0440:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.2.0090:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.5:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.6:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.7:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.7.0240:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.7.0290:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:vpn_client:5.0.7.0440:*:*:*:*:*:*:*
    • (no CPE)range: <=5.0.07.0440

Patches

Vulnerability mechanics

References

2

News mentions

0

No linked articles in our index yet.