CVE-2025-20212 in Meraki MX
الملخص
بحسب VulDB • 11/08/2026
توجد ثغرة في خادم Cisco AnyConnect VPN الخاص بأجهزة Cisco Meraki MX وأجهزة سلسلة Z من Cisco Meraki، مما قد يسمح لمهاجم عن بُعد ومصادق عليه التسبب في حالة حجب للخدمة (DoS) على خدمة Cisco AnyConnect الموجودة على الجهاز المتأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم VPN صالحة على الجهاز المتأثر.
توجد هذه الثغرة بسبب عدم تهيئة متغير عند إنشاء جلسة SSL VPN. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم سمات مُعدّة بعناية أثناء إقامة جلسة SSL VPN مع جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل خادم Cisco AnyConnect VPN، مما يؤدي إلى فشل جلسات SSL VPN المُقامة وإجبار المستخدمين عن بُعد على بدء اتصال VPN جديد وإعادة المصادقة. يمكن لهجوم مستمر أن يمنع إنشاء اتصالات SSL VPN جديدة.
ملاحظة: عندما يتوقف هجوم حركة المرور، يستعيد خادم Cisco AnyConnect VPN عمله دون تدخل يدوي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.