> CVE-2023-5347 [CRITICAL]

« BACK_TO_HOME
PUBLISHED
2024-01-09 10:15
MODIFIED
2025-10-08 09:15
CVSS_SCORE V3
9.8
EPSS (Prob. Exploit)
1.34%
Top 28.2%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-15

> DESCRIPTION

An Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series allows replacing the whole operating system including Trusted Executables. This issue affects JetNet devices older than firmware version 2024/01.

> AFFECTED_PRODUCTS

Korenix - Jetnet 5310g Firmware
Version: 2.6
Korenix - Jetnet 4508 Firmware
Version: 2.3
Korenix - Jetnet 4508i W Firmware
Version: 1.3
Korenix - Jetnet 4508 W Firmware
Version: 2.3
Korenix - Jetnet 4508if S Firmware
Version: 1.3
Korenix - Jetnet 4508if M Firmware
Version: 1.3
Korenix - Jetnet 4508if Sw Firmware
Version: 1.3
Korenix - Jetnet 4508if Mw Firmware
Version: 1.3
Korenix - Jetnet 4508f M Firmware
Version: 2.3
Korenix - Jetnet 4508f S Firmware
Version: 2.3
Korenix - Jetnet 4508f Mw Firmware
Version: 2.3
Korenix - Jetnet 4508f Sw Firmware
Version: 2.3
Korenix - Jetnet 5620g 4c Firmware
Version: 1.1
Korenix - Jetnet 5612gp 4f Firmware
Version: 1.2
Korenix - Jetnet 5612g 4f Firmware
Version: 1.2
Korenix - Jetnet 5728g 24p Ac 2dc Us Firmware
Version: 2.1
Korenix - Jetnet 5728g 24p Ac 2dc Eu Firmware
Version: 2.1
Korenix - Jetnet 6528gf 2ac Eu Firmware
Version: 1.0
Korenix - Jetnet 6528gf 2ac Us Firmware
Version: 1.0
Korenix - Jetnet 6528gf 2dc24 Firmware
Version: 1.0
Korenix - Jetnet 6528gf 2dc48 Firmware
Version: 1.0
Korenix - Jetnet 6528gf Ac Eu Firmware
Version: 1.0
Korenix - Jetnet 6528gf Ac Us Firmware
Version: 1.0
Korenix - Jetnet 6628xp 4f Us Firmware
Version: 1.1
Korenix - Jetnet 6628x 4f Eu Firmware
Version: 1.0
Korenix - Jetnet 6728g 24p Ac 2dc Us Firmware
Version: 1.1
Korenix - Jetnet 6728g 24p Ac 2dc Eu Firmware
Version: 1.1
Korenix - Jetnet 6828gf 2dc48 Firmware
Version: 1.0
Korenix - Jetnet 6828gf 2dc24 Firmware
Version: 1.0
Korenix - Jetnet 6828gf Ac Dc24 Us Firmware
Version: 1.0
Korenix - Jetnet 6828gf 2ac Us Firmware
Version: 1.0
Korenix - Jetnet 6828gf Ac Us Firmware
Version: 1.0
Korenix - Jetnet 6828gf 2ac Au Firmware
Version: 1.0
Korenix - Jetnet 6828gf Ac Dc24 Eu Firmware
Version: 1.0
Korenix - Jetnet 6828gf 2ac Eu Firmware
Version: 1.0
Korenix - Jetnet 6910g M12 Hvdc Firmware
Version: 1.0
Korenix - Jetnet 7310g V2 Firmware
Version: 1.0
Korenix - Jetnet 7628xp 4f Us Firmware
Version: 1.0
Korenix - Jetnet 7628xp 4f Us Firmware
Version: 1.1
Korenix - Jetnet 7628xp 4f Eu Firmware
Version: 1.0
Korenix - Jetnet 7628xp 4f Eu Firmware
Version: 1.1
Korenix - Jetnet 7628x 4f Us Firmware
Version: 1.0
Korenix - Jetnet 7628x 4f Eu Firmware
Version: 1.0
Korenix - Jetnet 7714g M12 Hvdc Firmware
Version: 1.0

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
09/01/2024 10:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:45
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME