CVE-2025-20271 in Meraki MX
Сводка
по VulDB • 15.08.2026
Уязвимость в сервере VPN Cisco AnyConnect устройств Cisco Meraki MX и шлюзов Teleworker Gateway серии Cisco Meraki Z может позволить неаутентифицированному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS) для службы Cisco AnyConnect на затронутом устройстве.
Эта уязвимость обусловлена ошибками инициализации переменных при установлении сеанса SSL VPN. Злоумышленник может эксплуатировать эту уязвимость, отправляя последовательность специально сформированных HTTPS-запросов на затронутое устройство. Успешная эксплуатация позволит злоумышленнику вызвать перезапуск сервера Cisco AnyConnect VPN, что приведёт к завершению всех установленных сеансов SSL VPN и заставит удалённых пользователей инициировать новое подключение к VPN и повторно пройти аутентификацию. Продолжительная атака может предотвратить установление новых подключений SSL VPN, фактически сделав службу Cisco AnyConnect VPN недоступной для всех легитимных пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.