CVE-2023-24117

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepauth_5g w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia poufności i integralności danych w sieci lokalnej.

Zaleca się natychmiastową aktualizację oprogramowania urządzenia do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.