CVE-2025-20271
Açıklama
Cisco Meraki MX ve Cisco Meraki Z Series Teleworker Gateway cihazlarının Cisco AnyConnect VPN sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazdaki Cisco AnyConnect hizmetinde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, bir SSL VPN oturumu kurulurken meydana gelen değişken başlatma hatalarından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir dizi HTTPS isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco AnyConnect VPN sunucusunun yeniden başlamasına neden olmasına yol açarak tüm kurulu SSL VPN oturumlarının başarısız olmasıyla sonuçlanabilir ve uzak kullanıcıları yeni bir VPN bağlantısı başlatmaya ve yeniden kimlik doğrulamaya zorlayabilir. Sürekli bir saldırı, yeni SSL VPN bağlantılarının kurulmasını engelleyerek Cisco AnyConnect VPN hizmetini tüm meşru kullanıcılar için kullanılamaz hale getirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Meraki MX Firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.