PT-2024-5662 · Korenix · Korenix Jetport 5601V3+1

S. Dietz + 1 · Publicado 2024-04-01 · Atualizado 2024-08-07 · CVE-2024-7395

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Korenix JetPort versões 1.2 e anteriores

Korenix JetPort 5601v3 versões até 1.2

Descrição

O problema está relacionado a falhas no procedimento de autenticação do servidor de dispositivos seriais Korenix JetPort. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Recomendações

Para as versões 1.2 e anteriores do Korenix JetPort, atualize para uma versão posterior à 1.2 para resolver o problema.

Para as versões do Korenix JetPort 5601v3 até a 1.2, atualize para uma versão posterior à 1.2 para resolver o problema.

Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2024-06375

CVE-2024-7395

Produtos afetados

Korenix Jetport

Korenix Jetport 5601V3

Referências · 8

• https://t.me/cvedetector/2446 · Publicação no Telegram
• https://cyberdanube.com/de/en-multiple-vulnerabilities-in-korenix-jetport · Nota
• https://bdu.fstec.ru/vul/2024-06375 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/10944 · Publicação no Telegram
• https://vicarius.io/vsociety/posts/exploiting-insufficient-authentication-in-korenix-jetport-cve-2024-7395 · Nota
• https://vuldb.com/?id.273583 · Nota
• http://seclists.org/fulldisclosure/2024/Aug/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7395 · Nota de Segurança