BDU:2025-07149

Уязвимость VPN-сервера Cisco AnyConnect сетевых устройств Cisco Meraki MX и Cisco Meraki ZTeleworker Gateway, позволяющая нарушителю вызвать перезагрузку устройства или вызвать отказ в обслуживании

Опубликовано: 2025-06-20

Описание

Уязвимость VPN-сервера Cisco AnyConnect сетевых устройств Cisco Meraki MX и Cisco Meraki Z Teleworker Gateway связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco Meraki Z Series Teleworker GatewayCisco Meraki MX (16.2)Cisco Meraki MX (до 18.107.12)Cisco Meraki MX (до 18.211.2)Cisco Meraki MX (17)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-QTRHzG2

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-QTRHzG2 https://vuldb.com/?id.279100

Проверьте безопасность своего сайта и почты → Полная проверка домена