CVE-2023-24126

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.

Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS), co może prowadzić do przejęcia kontroli nad urządzeniem lub przerwania jego działania.

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji, ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.