Cisco AnyConnect non funziona oggi?

A proposito di Cisco AnyConnect

Cisco Secure Client è il nome che il fornitore statunitense usa dal 2023 per il pacchetto che quasi tutti continuano a chiamare con il suo nome storico, AnyConnect: tanto che la documentazione ufficiale lo designa ancora «Cisco Secure Client (including AnyConnect)». Il prodotto raccoglie l'eredità del vecchio Cisco Systems VPN Client, il cui ultimo rilascio stabile per Windows risale al 15 marzo 2011: Cisco ne annunciò il fine vita il 29 luglio di quell'anno e chiuse il supporto il 29 luglio 2014, spingendo le aziende a migrare sul client che ne ha preso il posto.

A differenza di una app che un privato scarica e attiva da solo, Secure Client arriva quasi sempre attraverso il reparto IT del datore di lavoro: il modulo VPN si collega a un'appliance aziendale (storicamente le serie ASA, oggi anche Firepower Threat Defense o Secure Firewall) configurata dall'amministratore di rete, che decide protocollo, certificati e policy di accesso. Chi digita «AnyConnect non funziona» nella barra di ricerca, quindi, nella maggioranza dei casi sta segnalando un problema sul gateway della propria organizzazione, non un guasto diffuso di un servizio centralizzato Cisco.

Oltre al tunnel SSL o IPsec IKEv2 per l'accesso remoto, il pacchetto integra moduli opzionali attivabili dallo stesso amministratore: Network Access Manager per il controllo degli accessi di rete cablata e Wi-Fi, un modulo di postura che verifica lo stato di aggiornamento e sicurezza del dispositivo prima di concedere l'ingresso, e componenti di roaming security e di protezione degli endpoint integrati nell'ecosistema Cisco. Ogni modulo si abilita o disabilita separatamente nel profilo distribuito ai dipendenti, così che due aziende con lo stesso Secure Client installato possano avere superfici di funzionalità molto diverse tra loro.

In Italia il client resta tra i più diffusi negli ambienti aziendali e nella pubblica amministrazione per l'accesso da remoto alle reti interne, un uso che si è consolidato durante la diffusione del lavoro ibrido: proprio perché parla con appliance di proprietà del datore di lavoro, la sua affidabilità percepita dall'utente finale dipende quanto e più dalla configurazione locale che dal software del client in sé.

Segnalazioni degli utenti

Ultimi disservizi noti di Cisco AnyConnect

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 6 settembre 2023

  Cisco ha pubblicato un avviso di sicurezza su CVE-2023-20269, una separazione impropria tra la funzione VPN ad accesso remoto e le funzioni di gestione HTTPS e VPN site-to-site sulle appliance ASA e Firepower Threat Defense: un aggressore non autenticato poteva tentare in modo automatizzato combinazioni di credenziali contro il portale VPN. Un'analisi pubblicata da Tenable ha collegato lo sfruttamento della falla a campagne dei gruppi ransomware Akira e LockBit contro dispositivi privi di autenticazione a più fattori; riguarda l'appliance a cui Secure Client si collega, non il pacchetto client installato sul computer dell'utente.

  Fonte: Tenable, «CVE-2023-20269: Zero-Day Vulnerability in Cisco ASA and FTD Reportedly Exploited by Ransomware Groups»

• 23 giugno 2023

  Il ricercatore Filip Dragović ha reso pubblico un codice proof-of-concept per CVE-2023-20178, una vulnerabilità del processo di aggiornamento di AnyConnect Secure Mobility Client e di Secure Client per Windows: permessi assegnati in modo scorretto a una cartella temporanea creata durante l'update permettevano a un utente già autenticato sul computer di ottenere privilegi SYSTEM. Il difetto non toccava le versioni Linux, macOS, Android o iOS; Cisco aveva già corretto la falla con AnyConnect 4.10MR7 e Secure Client 5.0MR2 prima della pubblicazione del codice.

  Fonte: Help Net Security, «PoC exploit released for Cisco AnyConnect, Secure Client vulnerability (CVE-2023-20178)»

Da sapere su Cisco AnyConnect

Le due famiglie di vulnerabilità più discusse nel 2023 non riguardano lo stesso pezzo di software: CVE-2023-20178 è un difetto nel programma che gira sul PC dell'utente durante l'aggiornamento, sfruttabile solo da chi ha già una sessione locale sulla macchina; CVE-2023-20269 riguarda invece il portale VPN esposto su Internet dalle appliance ASA e FTD dell'azienda, raggiungibile da chiunque provi a indovinare una password. Confonderle porta a diagnosi sbagliate: la prima si corregge aggiornando il client, la seconda si mitiga attivando l'autenticazione a più fattori sul gateway, un intervento che spetta all'amministratore di rete e non all'utente del client.

Il cambio di nome del 2023, da AnyConnect Secure Mobility Client a Cisco Secure Client, non ha comportato una sostituzione tecnica improvvisa: le release note della versione 5 continuano a citare esplicitamente «including AnyConnect» e molte organizzazioni, incluse quelle italiane, non hanno aggiornato la terminologia interna, così che help desk e documentazione aziendale parlano ancora di «AnyConnect» per riferirsi al software oggi distribuito come Secure Client.

Informazioni utili su Cisco AnyConnect

• Sito ufficiale Avvisi di sicurezza Cisco Secure Client cisco.com Elenco ufficiale delle vulnerabilità note e delle versioni corrette; è il punto di riferimento più vicino a una pagina di stato, perché Cisco non pubblica un registro pubblico di disservizi per questo client.
• Centro assistenza Contatti del supporto Cisco nel mondo cisco.com L'assistenza diretta (TAC, Technical Assistance Center) è riservata a chi ha un contratto di supporto attivo tramite la propria organizzazione: un utente finale senza licenza aziendale non può aprire un caso da solo.
• Sito ufficiale Guida al supporto Cisco Secure Client docs.secure-client.security.cisco.com Indirizza l'utente finale verso l'amministratore IT della propria azienda per la maggior parte dei problemi di connessione, prima di aprire un caso con Cisco.
• Canale social Cisco Community community.cisco.com Forum pubblico dove tecnici e amministratori di rete si scambiano soluzioni sui problemi più comuni del client, al di fuori dei canali di supporto contrattuale.