CVE-2023-24125
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co prowadzi do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji dostępnej u producenta. Jeśli łatka nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey2_5g parameter at /goform/WifiBasicSet.