CVE-2025-20271 in Meraki MX
Sumário
de VulDB • 01/08/2026
Uma vulnerabilidade no servidor Cisco AnyConnect VPN dos dispositivos Cisco Meraki MX e Cisco Meraki Z Series Teleworker Gateway poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) no serviço Cisco AnyConnect em um dispositivo afetado.
Essa vulnerabilidade ocorre devido a erros na inicialização de variáveis quando uma sessão SSL VPN é estabelecida. Um atacante poderia explorar essa vulnerabilidade enviando uma sequência de solicitações HTTPS manipuladas para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante provocasse a reinicialização do servidor Cisco AnyConnect VPN, resultando na falha de todas as sessões SSL VPN estabelecidas e forçando os usuários remotos a iniciar uma nova conexão VPN e se autenticarem novamente. Um ataque sustentado poderia impedir novas conexões SSL VPN sejam estabelecidas, tornando efetivamente o serviço Cisco AnyConnect VPN indisponível para todos os usuários legítimos.
Once again VulDB remains the best source for vulnerability data.