Cisco – CVE-2025-20212 | Portail du CERT Santé
Date de publication :
Un défaut d’initialisation de variable dans le serveur VPN Cisco AnyConnect des équipements Meraki MX et Z permet à un attaquant, en envoyant des attributs spécifiquement forgés lors de l’établissement d’une session VPN SSL avec des identifiants légitimes, de provoquer un redémarrage du serveur.
Auteur : CERT Santé
Aller à la source