Korenix JetWave工业网络设备发现3个安全漏洞

据CyberDanube研究人员发现，Korenix JetWave工业接入点和LTE蜂窝网关中的三个漏洞，包含设备web服务器中的两个命令注入漏洞和一个可能被触发以实现拒绝web服务的漏洞。这三个漏洞都要求攻击者在发起攻击之前进行身份验证，可以通过重新启动目标设备暂时解决拒绝web服务攻击，但攻击者可能会注入可以导致无限期危害的命令。目前，Korenix表示已发布了更新版本。