Katalog CVE

CVE-2023-24129

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey4 w skrypcie /goform/WifiBasicSet.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę, co zagraża bezpieczeństwu sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji lub zastosować dostępną łatkę od producenta.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey4 parameter at /goform/WifiBasicSet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS