CVE-2024-23923

Alpine Halo9 (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de dispositivos Alpine Halo9. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função prh l2 sar data ind, resultante da falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.