CVE-2023-24126
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS), co może prowadzić do przejęcia kontroli nad urządzeniem lub przerwania jego działania.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji, ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Jensen of Scandinavia Eagle 1200AC
Zobacz wszystkie- CVE-2023-24135Wysokie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto podatność na wstrzykiwanie poleceń w funkcji formWriteFacMac. Luka umożliwia atakującym wykonanie dowolnych poleceń poprzez manipulację parametrem mac.
- CVE-2023-24127Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
- CVE-2023-24125Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24124Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
- CVE-2023-24123Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepauth w ścieżce /goform/WifiBasicSet.
- CVE-2023-24122Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr ssid_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24121Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24120Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24119Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2023-24118Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr security w żądaniu do /goform/WifiBasicSet.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey4_5g parameter at /goform/WifiBasicSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS