CVE-2023-24117
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepauth_5g w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia poufności i integralności danych w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzenia do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Jensen of Scandinavia Eagle 1200AC
Zobacz wszystkie- CVE-2023-24135Wysokie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto podatność na wstrzykiwanie poleceń w funkcji formWriteFacMac. Luka umożliwia atakującym wykonanie dowolnych poleceń poprzez manipulację parametrem mac.
- CVE-2023-24127Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
- CVE-2023-24126Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24125Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24124Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
- CVE-2023-24123Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepauth w ścieżce /goform/WifiBasicSet.
- CVE-2023-24122Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr ssid_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24121Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24120Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24119Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepauth_5g parameter at /goform/WifiBasicSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS