Katalog CVE

CVE-2023-24132

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey3_5g w skrypcie /goform/WifiBasicSet.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę, co prowadzi do naruszenia bezpieczeństwa sieci.

Rekomendacja

Należy zaktualizować oprogramowanie sprzętowe do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey3_5g parameter at /goform/WifiBasicSet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS