CVE-2023-24119
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem lub jego wyłączenia, co może prowadzić do przerwania działania sieci oraz naruszenia poufności danych przesyłanych w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci oraz wyłączyć zdalny dostęp do interfejsu zarządzania.
Inne podatności w Jensen of Scandinavia Eagle 1200AC
Zobacz wszystkie- CVE-2023-24135Wysokie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto podatność na wstrzykiwanie poleceń w funkcji formWriteFacMac. Luka umożliwia atakującym wykonanie dowolnych poleceń poprzez manipulację parametrem mac.
- CVE-2023-24127Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
- CVE-2023-24126Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24125Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24124Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
- CVE-2023-24123Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepauth w ścieżce /goform/WifiBasicSet.
- CVE-2023-24122Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr ssid_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24121Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24120Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24118Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr security w żądaniu do /goform/WifiBasicSet.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the ssid parameter at /goform/WifiBasicSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS