CVE-2024-20500

cisco meraki z4c firmware, cisco meraki z4 firmware, cisco meraki z3c firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-20500

Katalog CVE

CVSS 7.5 · High EPSS 0,55%

Kerentanan Uncontrolled Resource Consumption pada cisco meraki z4c firmware, cisco meraki z4 firmware +23 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in the Cisco AnyConnect VPN server of Cisco Meraki MX and Cisco Meraki Z Series Teleworker Gateway devices could allow an unauthenticated, remote attacker to cause a DoS condition in the AnyConnect service on an affected device. This vulnerability is due to insufficient resource management when establishing TLS/SSL sessions. An attacker could exploit this vulnerability by sending a series of crafted TLS/SSL messages to the VPN server of an affected device. A successful exploit could allow the attacker to cause the Cisco AnyConnect VPN server to stop accepting new connections, preventing new SSL VPN connections from being established. Existing SSL VPN sessions are not impacted. Note: When the attack traffic stops, the Cisco AnyConnect VPN server recovers gracefully without requiring manual intervention.

Rincian

Terbit di NVD
2 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
0,55% peluang dieksploitasi; lebih tinggi dari 44,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco meraki z4c firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki z4 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki z3c firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki z3 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki vmx firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx600 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx450 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx400 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx250 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx105 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx100 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx95 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx85 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx84 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx75 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx68w firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx68cw firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx68 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx67w firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx67c firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx67 firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx65w firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx65 firmware Versi 17.6.0 hingga sebelum 18.211.2
cisco meraki mx64w firmware Versi 16.2 hingga sebelum 18.211.2
cisco meraki mx64 firmware Versi 17.6.0 hingga 18.211.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.