CVE-2025-20212 in Meraki MX
Résumé
par VulDB • 11/08/2026
Une vulnérabilité dans le serveur VPN Cisco AnyConnect des appareils Cisco Meraki MX et de la série Z de Cisco Meraki pourrait permettre à un attaquant distant authentifié de provoquer une condition de déni de service (DoS) au niveau du service Cisco AnyConnect sur l’appareil concerné. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants utilisateur VPN valides sur l’appareil affecté.
Cette vulnérabilité existe car une variable n’est pas initialisée lors de l’établissement d’une session SSL VPN. Un attaquant pourrait exploiter cette faille en fournissant des attributs truqués pendant l’établissement d’une session SSL VPN avec un appareil concerné. Une exploitation réussie permettrait à l’attaquant de provoquer le redémarrage du serveur VPN Cisco AnyConnect, entraînant l’échec des sessions SSL VPN établies et forçant les utilisateurs distants à initier une nouvelle connexion VPN et à se réauthentifier. Une attaque soutenue pourrait empêcher la création de nouvelles connexions SSL VPN.
Remarque : Lorsque le trafic d’attaque cesse, le serveur VPN Cisco AnyConnect récupère sans intervention manuelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.