CVE-2023-20227 in IOS XE
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade no recurso do Protocolo de Túnel em Camada 2 (L2TP) do Cisco IOS XE Software poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade deve-se ao tratamento inadequado de determinados pacotes L2TP. Um atacante poderia explorar essa vulnerabilidade enviando pacotes L2TP manipulados ad hoc para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante provocasse a reinicialização inesperada do dispositivo, resultando em uma condição de DoS.
Nota: Apenas o tráfego direcionado ao sistema afetado pode ser usado para explorar essa vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.