CVE-2023-24127

W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.

Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS), co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do interfejsu zarządzania.