CVE-2023-24130
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze wepkey w endpointcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci lokalnej oraz potencjalnego wykorzystania urządzenia jako punktu wyjścia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w Jensen of Scandinavia Eagle 1200AC
Zobacz wszystkie- CVE-2023-24135Wysokie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto podatność na wstrzykiwanie poleceń w funkcji formWriteFacMac. Luka umożliwia atakującym wykonanie dowolnych poleceń poprzez manipulację parametrem mac.
- CVE-2023-24127Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
- CVE-2023-24126Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24125Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
- CVE-2023-24124Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
- CVE-2023-24123Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepauth w ścieżce /goform/WifiBasicSet.
- CVE-2023-24122Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr ssid_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24121Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24120Średnie
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
- CVE-2023-24119Średnie
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Oryginalny opis (angielski, źródło NVD)
Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey parameter at /goform/WifiBasicSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS