HIGH🇬🇧 English

CVE-2023-5376

CVSS 8.6v3.1pub. 2024-01-09upd. 2025-10-08

An Improper Authentication vulnerability in Korenix JetNet TFTP allows abuse of this service. This issue affects JetNet devices older than firmware version 2024/01.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

  • Korenix Jetnet 4508

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508 Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 4508f M

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508f M Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 4508f Mw

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508f Mw Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 4508f S

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508f S Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 4508f Sw

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508f Sw Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 4508if M

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508if M Firmware

    OS
    Korenix
    1.3

  • Korenix Jetnet 4508if Mw

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508if Mw Firmware

    OS
    Korenix
    1.3

  • Korenix Jetnet 4508if S

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508if S Firmware

    OS
    Korenix
    1.3

  • Korenix Jetnet 4508if Sw

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508if Sw Firmware

    OS
    Korenix
    1.3

  • Korenix Jetnet 4508i W

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508i W Firmware

    OS
    Korenix
    1.3

  • Korenix Jetnet 4508 W

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 4508 W Firmware

    OS
    Korenix
    2.3

  • Korenix Jetnet 5310g

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 5310g Firmware

    OS
    Korenix
    2.6

  • Korenix Jetnet 5612g 4f

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 5612g 4f Firmware

    OS
    Korenix
    1.2

  • Korenix Jetnet 5612gp 4f

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 5612gp 4f Firmware

    OS
    Korenix
    1.2

  • Korenix Jetnet 5620g 4c

    HW
    Korenix
    wszystkie wersje

  • Korenix Jetnet 5620g 4c Firmware

    OS
    Korenix
    1.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2023-5347CRITICAL9.8PL ✓ten sam produkt

Brak weryfikacji podpisu kryptograficznego w aktualizacjach Korenix JetNet

CVE-2017-14021CRITICAL9.8PL ✓ten sam produkt

Hardkodowane klucze kryptograficzne w przełącznikach Korenix JetNet

CVE-2017-14027CRITICAL9.8PL ✓ten sam produkt

Zakodowane na stałe dane uwierzytelniające w urządzeniach Korenix JetNet

CVE-2020-12501CRITICAL9.8PL ✓ten sam vendor

Ukryte konta backdoor w przełącznikach Pepperl+Fuchs RocketLinx

CVE-2020-12504CRITICAL9.8PL ✓ten sam vendor

Niezabezpieczony serwis TFTP w przełącznikach Pepperl+Fuchs RocketLinx