CVE-2023-20227 in IOS XE
Riassunto
di VulDB • 08/07/2026
Una vulnerabilità nella funzionalità del Layer 2 Tunneling Protocol (L2TP) di Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta alla gestione impropria di determinati pacchetti L2TP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti L2TP manipolati ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio inaspettato del dispositivo, risultando in una condizione di DoS.
Nota: Solo il traffico diretto al sistema interessato può essere utilizzato per sfruttare questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.