CVE-2022-36601: jinglemining jasminer x4 server firmware

csirt@kutim:~/threat-intel/cve/CVE-2022-36601

CVSS 9.8 · Critical EPSS 1,2%

Kerentanan pada jinglemining jasminer x4 server firmware. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Eclipse TCF debug interface in JasMiner-X4-Server-20220621-090907 and below is open on port 1534. This issue allows unauthenticated attackers to gain root privileges on the affected device and access sensitive data or execute arbitrary commands.

Rincian

Terbit di NVD: 1 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jinglemining	jasminer x4 server firmware	Semua versi hingga 20220621-090907

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jamesachambers.com/cryptocurrency-asic-miners-security-and-hacking-audit/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.