CVE-2023-28219

Les systèmes utilisant le protocole de tunnelisation de couche 2 (L2TP) pour les connexions VPN sont sensibles à une faille d'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement prendre le contrôle total du système affecté en envoyant des paquets spécialement conçus. Bien que l'exploitation soit puissante, elle est difficile à réaliser car elle nécessite un haut niveau de précision technique pour être exécutée avec succès.