FICHE CVE
CVE-2023-28224
Publiée le 2023-04-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows configurés pour utiliser le PPPoE sont susceptibles de permettre l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système, mais il doit être positionné sur le même réseau local et convaincre un utilisateur d'effectuer une action spécifique pour déclencher la faille. En raison des conditions complexes nécessaires à la réussite de l'attaque, celle-ci est considérée comme difficile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Point-to-Point Protocol over Ethernet (PPPoE) Remote Code Execution Vulnerability