CVE-2023-23295

korenix jetwave 2212g firmware, korenix jetwave 2212x firmware, korenix jetwave 2212s firmware +12 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-23295

Katalog CVE

CVSS 8.8 · High EPSS 3,8%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada korenix jetwave 2212g firmware, korenix jetwave 2212x firmware +13 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Korenix Jetwave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection via /goform/formSysCmd. An attacker an modify the sysCmd parameter in order to execute commands as root.

Rincian

Terbit di NVD
23 Februari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari)
3,8% peluang dieksploitasi; lebih tinggi dari 89,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
korenix jetwave 2212g firmware Versi 1.3.t
korenix jetwave 2212x firmware Versi 1.3.0
korenix jetwave 2212s firmware Versi 1.3.0
korenix jetwave 2211c firmware Semua versi sebelum 1.6
korenix jetwave 2411 firmware Semua versi sebelum 1.5
korenix jetwave 2111 firmware Semua versi sebelum 1.5
korenix jetwave 2411l firmware Semua versi sebelum 1.6
korenix jetwave 2111l firmware Semua versi sebelum 1.6
korenix jetwave 2414 firmware Semua versi sebelum 1.4
korenix jetwave 2114 firmware Semua versi sebelum 1.4
korenix jetwave 2424 firmware Semua versi sebelum 1.3
korenix jetwave 2460 firmware Semua versi sebelum 1.6
korenix jetwave 4221hp-e firmware Semua versi hingga 1.3.0
korenix jetwave 3220 v3 firmware Semua versi sebelum 1.7
korenix jetwave 3420 v3 firmware Semua versi sebelum 1.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.