FICHE CVE

CVE-2023-23414

Publiée le 2023-03-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le protocole Point-to-Point over Ethernet (PPPoE) sont affectés par cette faille. Un attaquant peut exécuter du code arbitraire sur votre machine pour prendre le contrôle total du système, bien que cela nécessite un effort technique important et un positionnement réseau spécifique. L'exploitation est difficile car elle exige que la victime interagisse avec un acteur malveillant et nécessite un accès au réseau adjacent.

CVSS 3.17.1 ÉLEVÉE
Type de faiblesse
Publiée2023-03-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Point-to-Point Protocol over Ethernet (PPPoE) Remote Code Execution Vulnerability