PT-2024-5662
CVE-2024-7395
·
Publicado
2024-04-01
·
Atualizado
2024-08-07
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Korenix JetPort versões 1.2 e anteriores
Korenix JetPort 5601v3 versões até 1.2
Descrição
O problema está relacionado a falhas no procedimento de autenticação do servidor de dispositivos seriais Korenix JetPort. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.
Recomendações
Para as versões 1.2 e anteriores do Korenix JetPort, atualize para uma versão posterior à 1.2 para resolver o problema.
Para as versões do Korenix JetPort 5601v3 até a 1.2, atualize para uma versão posterior à 1.2 para resolver o problema.
Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾