CVE-2023-21555

Les systèmes Windows configurés comme serveurs VPN L2TP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire avec des privilèges de niveau système, lui permettant de prendre totalement le contrôle de la machine. Bien qu'elle ne nécessite aucune interaction de l'utilisateur, l'attaque est techniquement complexe à exécuter avec succès.