CVE-2025-20271
Təsvir
Cisco Meraki MX və Cisco Meraki Z Series Teleworker Gateway cihazlarının Cisco AnyConnect VPN serverindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazdakı Cisco AnyConnect xidmətində xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik, SSL VPN sessiyası qurulduğu zaman dəyişənlərin başlatma xətaları ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış HTTPS sorğuları ardıcıllığını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Cisco AnyConnect VPN serverini yenidən başlada bilməyə imkan verir ki, bu da bütün qurulmuş SSL VPN sessiyalarının kəsilməsinə və uzaq istifadəçiləri yeni VPN bağlantısı qurmağa və yenidən autentifikasiyadan keçməyə məcbur edir. Davamlı hücum yeni SSL VPN bağlantılarının qurulmasının qarşısını ala bilər və nəticədə Cisco AnyConnect VPN xidmətini bütün legitim istifadəçilər üçün əlçatmaz edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Meraki MX Firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.