CVE-2023-21546

Les systèmes Windows faisant office de serveurs VPN L2TP sont vulnérables à une faille qui permet à un attaquant distant non authentifié d'exécuter du code arbitraire avec des privilèges élevés. L'exploitation de cette faille nécessite l'envoi de paquets spécialement conçus via le réseau, bien que la complexité technique de l'attaque soit élevée. En cas de succès, l'attaquant obtient le contrôle total du système affecté sans qu'aucune interaction de l'utilisateur ne soit requise.