FICHE CVE
CVE-2023-23407
Publiée le 2023-03-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le protocole Point-to-Point Protocol over Ethernet (PPPoE) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système affecté, bien que cela nécessite que la victime interagisse avec un acteur malveillant et requière une connexion spécifique sur un réseau adjacent. Comme la complexité de l'attaque est élevée et nécessite l'interaction de l'utilisateur, l'exploitation n'est pas triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Point-to-Point Protocol over Ethernet (PPPoE) Remote Code Execution Vulnerability