CVE-2025-20212
Açıklama
Cisco Meraki MX ve Cisco Meraki Z Series cihazlarının Cisco AnyConnect VPN sunucusundaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdaki Cisco AnyConnect hizmetinde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihazda geçerli VPN kullanıcı kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, bir SSL VPN oturumu kurulurken bir değişkenin başlatılmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazla SSL VPN oturumu kurarken özel olarak hazırlanmış öznitelikler sağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın Cisco AnyConnect VPN sunucusunun yeniden başlatılmasına neden olmasına yol açabilir; bu da kurulu SSL VPN oturumlarının başarısız olmasıyla sonuçlanır ve uzak kullanıcıları yeni bir VPN bağlantısı başlatmaya ve yeniden kimlik doğrulamaya zorlar. Sürekli bir saldırı, yeni SSL VPN bağlantılarının kurulmasını engelleyebilir. Not: Saldırı trafiği durduğunda, Cisco AnyConnect VPN sunucusu manuel müdahale gerektirmeden kurtulur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Meraki MX Firmware | 16.2, 16.3, 16.4, 16.5, 16.6, 17.3, 17.6, 17.7, 17.8, 17.9, 17.10, 18.1, 18.2, 19.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.