CVE-2023-24124
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę, co prowadzi do naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji, jeśli producent udostępnił łatkę. W międzyczasie ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wrlEn parameter at /goform/WifiBasicSet.

