CVE-2025-23019: fallo de gravedad media en IETF IPv6
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en el túnel IPv6-en-IPv4 permite a atacantes falsificar tráfico de red y redirigirlo a través de una conexión desprotegida. Esto puede conducir a acceso no autorizado o intercepción de datos.
La vulnerabilidad explota validación inadecuada en implementaciones de túnel IPv6-en-IPv4 según RFC 4213, permitiendo falsificación y redirección de tráfico a través de interfaces expuestas. Un atacante en el segmento de red puede crear paquetes de túnel maliciosos para eludir controles de enrutamiento e interceptar o redirigir tráfico, afectando confidencialidad e integridad.
En el mismo producto, de las más peligrosas a las menos.