Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2024-32388

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/12/2025
Última modificación:
23/12/2025

Descripción

*** Pendiente de traducción *** Due to a firewall misconfiguration, Kerlink devices running KerOS prior to 5.12 incorrectly accept specially crafted UDP packets. This allows an attacker to bypass the firewall and access UDP-based services that would otherwise be protected.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:kerlink:keros:*:*:*:*:*:*:*:* 5.0 (incluyendo) 5.12 (excluyendo)