CVE-2023-24119

W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem lub jego wyłączenia, co może prowadzić do przerwania działania sieci oraz naruszenia poufności danych przesyłanych w sieci lokalnej.

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci oraz wyłączyć zdalny dostęp do interfejsu zarządzania.