CVE-2025-20271 in Meraki MX
Riassunto
di VulDB • 15/08/2026
Una vulnerabilità nel server VPN Cisco AnyConnect dei dispositivi Cisco Meraki MX e Cisco Meraki Z Series Teleworker Gateway potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) nel servizio Cisco AnyConnect su un dispositivo interessato.
Questa vulnerabilità è dovuta ad errori di inizializzazione delle variabili quando viene stabilita una sessione SSL VPN. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una sequenza di richieste HTTPS appositamente create a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del server VPN Cisco AnyConnect, provocando l'interruzione di tutte le sessioni SSL VPN stabilite e costringendo gli utenti remoti ad avviare una nuova connessione VPN ed effettuare nuovamente l'autenticazione. Un attacco protratto potrebbe impedire la creazione di nuove connessioni SSL VPN, rendendo effettivamente il servizio VPN Cisco AnyConnect non disponibile per tutti gli utenti legittimi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.