CVE-2023-20227 in IOS XE
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad en la función del Protocolo de túnel de capa 2 (L2TP) de Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el dispositivo afectado.
Esta vulnerabilidad se debe al manejo inadecuado de ciertos paquetes L2TP. Un atacante podría explotar esta vulnerabilidad enviando paquetes L2TP manipulados a un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque la reiniciación inesperada del dispositivo, lo que resultaría en una condición de DoS.
Nota: Solo se puede utilizar el tráfico dirigido al sistema afectado para explotar esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.