CVE-2017-14021 in JetNet

Tóm tắt

Bởi VulDB • 17/06/2026

Một vấn đề về việc sử dụng khóa mật mã được mã hóa cứng (hard-coded cryptographic key) đã được phát hiện trong Korenix JetNet JetNet5018G phiên bản 1.4, JetNet5310G phiên bản 1.4a, JetNet5428G-2G-2FX phiên bản 1.4, JetNet5628G-R phiên bản 1.4, JetNet5628G phiên bản 1.4, JetNet5728G-24P phiên bản 1.4, JetNet5828G phiên bản 1.1d, JetNet6710G-HVDC phiên bản 1.1e và JetNet6710G phiên bản 1.1. Kẻ tấn công có thể truy cập vào các chứng chỉ và khóa riêng tư được mã hóa cứng, cho phép kẻ tấn công thực hiện các cuộc tấn công man-in-the-middle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/08/2017
• Tiết lộ: 31/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108843
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01923
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14021
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14021/