CVE-2017-14027

Kritik

Açıklama

Korenix JetNet JetNet5018G versiyon 1.4, JetNet5310G versiyon 1.4a, JetNet5428G-2G-2FX versiyon 1.4, JetNet5628G-R versiyon 1.4, JetNet5628G versiyon 1.4, JetNet5728G-24P versiyon 1.4, JetNet5828G versiyon 1.1d, JetNet6710G-HVDC versiyon 1.1e ve JetNet6710G versiyon 1.1 ürünlerinde Sabit Kodlanmış Kimlik Bilgilerinin Kullanımı sorunu tespit edilmiştir. Yazılım, bir saldırganın uzaktan erişim sağlamasına izin verebilecek belgelenmemiş sabit kodlanmış kimlik bilgileri kullanmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKorenix Jetnet5018g Firmware
Yayın1 Kas 2017
İlk görülme1 Kas 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
korenix jetnet5018g_firmware1.4—
korenix jetnet5310g_firmware1.4a—
korenix jetnet5428g-2g-2fx_firmware1.4—
korenix jetnet5628g_firmware1.4—
korenix jetnet5628g-r_firmware1.4—
korenix jetnet5728g-24p_firmware1.4—
korenix jetnet5828g_firmware1.1d—
korenix jetnet6710g_firmware1.1—
korenix jetnet6710g-hvdc_firmware11e—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-14027 · Korenix Jetnet5018g Firmware · Dark Radar