CVE-2025-20271 in Meraki MX
요약
\~에 의해 VulDB • 2026. 07. 30.
Cisco Meraki MX 및 Cisco Meraki Z Series Teleworker Gateway 장치의 Cisco AnyConnect VPN 서버에는 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 영향받는 장치에서 Cisco AnyConnect 서비스의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
이 취약점은 SSL VPN 세션이 설정될 때 변수 초기화 오류가 발생하기 때문에 나타납니다. 공격자는 영향을 받는 장치로 조작된 HTTPS 요청 시퀀스를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 Cisco AnyConnect VPN 서버를 재시작하게 하면, 모든 기존 SSL VPN 세션이 실패하고 원격 사용자가 새 VPN 연결을 시작하며 다시 인증해야 합니다. 지속된 공격의 경우 새로운 SSL VPN 연결 설정이 방지되어 결과적으로 정당한 사용자에게는 Cisco AnyConnect VPN 서비스가 이용 불가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.