Cisco – CVE-2025-20212 | Portail du CERT Santé

Cisco – CVE-2025-20212 | Portail du CERT Santé

Date de publication :

Un défaut d’initialisation de variable dans le serveur VPN Cisco AnyConnect des équipements Meraki MX et Z permet à un attaquant, en envoyant des attributs spécifiquement forgés lors de l’établissement d’une session VPN SSL avec des identifiants légitimes, de provoquer un redémarrage du serveur.

Auteur : CERT Santé

Aller à la source