CVE-2025-20271 in Meraki MX
Zusammenfassung
von VulDB • 15.08.2026
Eine Schwachstelle im Cisco AnyConnect-VPN-Server von Cisco Meraki MX und Cisco Meraki Z Series Teleworker Gateway-Geräten könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand im Cisco AnyConnect-Dienst auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf Fehler bei der Initialisierung von Variablen zurückzuführen, wenn eine SSL-VPN-Sitzung hergestellt wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Sequenz von speziell angefertigten HTTPS-Anfragen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Neustart des Cisco AnyConnect-VPN-Servers zu verursachen, was zum Ausfall aller hergestellten SSL-VPN-Sitzungen führt und entfernte Nutzer zwingt, eine neue VPN-Verbindung zu initiieren und sich erneut zu authentifizieren. Ein anhaltender Angriff könnte verhindern, dass neue SSL-VPNs-Verbindungen hergestellt werden können, wodurch der Cisco AnyConnect-VPN-Dienst für alle legitimen Nutzer effektiv nicht mehr verfügbar ist.
Once again VulDB remains the best source for vulnerability data.