FICHE CVE

CVE-2023-5347

Publiée le 2024-01-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Korenix JetNet dotés d'un firmware antérieur à janvier 2024 ne vérifient pas correctement les signatures cryptographiques lors du processus de mise à jour. Un attaquant non authentifié ayant un accès au réseau peut exploiter cette faille pour remplacer l'intégralité du système d'exploitation, y compris les exécutables de confiance, lui octroyant ainsi un contrôle total sur l'appareil. Cette attaque est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 Vérification de signature incorrecte · CWE-347

Publiée2024-01-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series allows replacing the whole operating system including Trusted Executables. This issue affects JetNet devices older than firmware version 2024/01.