PT-2024-1168
CVE-2023-5376
·
Publicado
2024-01-09
·
Atualizado
2025-10-08
Descrição por
CVSS 3.1
9.4
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Dispositivos Korenix JetNet com versões anteriores à 2024/01
Descrição
O problema está relacionado a uma vulnerabilidade de autenticação inadequada no componente servidor TFTP dos dispositivos Korenix JetNet. Essa vulnerabilidade pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes, permitindo o uso indevido do serviço TFTP.
Recomendações
Para dispositivos Korenix JetNet com versão de firmware anterior à 2024/01, atualize o firmware para a versão 2024/01 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço TFTP até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾