CVE-2023-5347criticalCWE-327CWE-347

CVE-2023-5347: fallo crítico en Korenix JetNet Series

Unauthenticated Firmware Upgrade

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear JetNet Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 1.3%
An Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series allows replacing the whole operating system including Trusted Executables. This issue affects JetNet devices older than firmware version 2024/01.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Korenix · JetNet Series
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Korenix JetNet Series

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-5376HIGHTFTP Without AuthenticationEPSS 1.4%