CVE-2025-20212 in Meraki MX
要約
〜によって VulDB • 2026年08月17日
Cisco Meraki MXおよびCisco Meraki ZシリーズデバイスのCisco AnyConnect VPNサーバーには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上のCisco AnyConnectサービスでサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者は対象デバイスに有効なVPNユーザー資格情報を保持している必要があります。
この脆弱性は、SSL VPNセッション確立時に特定の変数が初期化されないために存在します。攻撃者は、影響を受けるデバイスとのSSL VPNセッションを確立する際に不正な属性を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はCisco AnyConnect VPNサーバーの再起動を引き起こすことができ、その結果、確立済みのSSL VPNセッションが失敗し、リモートユーザーは新しいVPN接続を開始して再認証を行う必要があります。持続的な攻撃では、新しいSSL VPN接続の確立を妨げることができます。
注: 攻撃トラフィックが停止すると、Cisco AnyConnect VPNサーバーは手動介入なしで回復します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.