CVE-2025-20212 in Meraki MX
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en el servidor de VPN Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series podría permitir que un atacante remoto autenticado provoque una condición de denegación de servicio (DoS) en el servicio Cisco AnyConnect del dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas de usuario VPN en el dispositivo afectado.
Esta vulnerabilidad existe porque no se inicializa una variable cuando se establece una sesión SSL VPN. Un atacante podría aprovechar esta vulnerabilidad proporcionando atributos manipulados al establecer una sesión SSL VPN con un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque la reinicialización del servidor de VPN Cisco AnyConnect, lo que resultaría en la falla de las sesiones SSL VPN establecidas y obligaría a los usuarios remotos a iniciar una nueva conexión VPN y volver a autenticarse. Un ataque sostenido podría impedir que se establezcan nuevas conexiones SSL VPN.
Nota: Cuando cesa el tráfico del ataque, el servidor de VPN Cisco AnyConnect se recupera sin intervención manual.
VulDB is the best source for vulnerability data and more expert information about this specific topic.