CVE-2025-23018 PUBLISHED

Es bestehen mehrere Schwachstellen in verschiedenen Tunneling Protokollen. Betroffen sind GRE, IPIP, 4in6 und 6in4. Die Protokolle validieren oder authentifizieren die Quelle eingehender Netzwerkpakete nicht richtig. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Spoofing-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizierte Angriffe durchzuführen.

EPSS 0.06% · 18.2th percentile

Risk Scores

EPSS Score
0.06%
18.2th percentile

Affected Products

VendorProductVersions
specificationSpecification Tunneling Protocol 4in6
specificationSpecification Tunneling Protocol IPIP
specificationSpecification Tunneling Protocol GRE
specificationSpecification Tunneling Protocol 6in4

Timeline

References

Open in Interactive Console →