一、 漏洞 CVE-2014-3314 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco AnyConnect在Android和OS X上未正确验证主机类型，这允许远程攻击者伪造身份验证表单，并通过未指定的方向可能捕获密码，即Bug ID CSCuo24931和CSCuo24940。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cisco AnyConnect on Android and OS X does not properly verify the host type, which allows remote attackers to spoof authentication forms and possibly capture credentials via unspecified vectors, aka Bug IDs CSCuo24931 and CSCuo24940.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco AnyConnect 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco AnyConnect on Android和OS X是美国思科（Cisco）公司的一套基于Android和OS X平台的提供了加密网络连接功能的VPN应用程序。 基于Android和OS X平台的Cisco AnyConnect中存在安全漏洞，该漏洞源于程序没有正确验证主机类型。远程攻击者可利用该漏洞伪造身份验证形式，捕获有效的证书。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-3314 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-3314 的情报信息