Cisco met en garde contre une vulnérabilité dans les logiciels IOS et IOS XE Après des tentatives d'exploitation

La vulnérabilité résulte d'une validation insuffisante des attributs dans les protocoles GDOI et G-IKEv2, permettant à un attaquant de compromettre un serveur de clés ou de modifier la configuration d'un membre du groupe.

>>Plus