FICHE CVE

CVE-2023-21548

Publiée le 2023-01-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Windows configurés comme serveurs VPN SSTP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des paquets spécialement conçus au serveur pour exécuter du code arbitraire avec des privilèges élevés. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter en raison de la complexité des conditions réseau nécessaires.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-591

Publiée2023-01-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability