Katalog CVE

CVE-2023-24131

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1_5g w skrypcie /goform/WifiBasicSet.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS), co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey1_5g parameter at /goform/WifiBasicSet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS