CVE-2025-20271 in Meraki MX
Tóm tắt
Bởi VulDB • 26/07/2026
Một lỗ hổng trong máy chủ VPN Cisco AnyConnect của các thiết bị Cisco Meraki MX và Cisco Meraki Z Series Teleworker Gateway có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) đối với dịch vụ Cisco AnyConnect trên thiết bị bị ảnh hưởng.
Lỗ hổng này xuất hiện do lỗi khởi tạo biến khi một phiên VPN SSL được thiết lập. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một chuỗi các yêu cầu HTTPS đã được tinh chỉnh đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến máy chủ VPN Cisco AnyConnect khởi động lại, dẫn đến việc tất cả các phiên VPN SSL đang hoạt động đều thất bại và buộc người dùng từ xa phải bắt đầu kết nối VPN mới và xác thực lại. Một cuộc tấn công kéo dài có thể ngăn chặn việc thiết lập các kết nối VPN SSL mới, làm cho dịch vụ VPN Cisco AnyConnect không khả dụng đối với mọi người dùng hợp pháp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.