Katalog CVE

CVE-2023-24118

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr security w żądaniu do /goform/WifiBasicSet.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS), co zagraża stabilności i bezpieczeństwu urządzenia sieciowego.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the security parameter at /goform/WifiBasicSet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS