CVE-2025-20212 in Meraki MX
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nel server VPN Cisco AnyConnect dei dispositivi Cisco Meraki MX e Cisco Meraki Z Series potrebbe consentire a un attaccante remoto autenticato di causare una condizione di denial of service (DoS) nel servizio Cisco AnyConnect su un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente VPN valide sul dispositivo colpito.
Questa vulnerabilità esiste perché una variabile non viene inizializzata quando viene stabilita una sessione SSL VPN. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo attributi manipolati ad hoc durante la creazione di una sessione SSL VPN con un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del server VPN Cisco AnyConnect, determinando l'interruzione delle sessioni SSL VPN stabilizzate e costringendo gli utenti remoti a avviare una nuova connessione VPN e a rieseguire l'autenticazione. Un attacco protratto potrebbe impedire la creazione di nuove connessioni SSL VPN.
Nota: Quando il traffico d'attacco cessa, il server VPN Cisco AnyConnect si recupera senza intervento manuale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.