CVE-2023-24133

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepkey_5g w skrypcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia poufności i integralności danych przesyłanych w sieci lokalnej.

Zaleca się natychmiastową aktualizację oprogramowania urządzenia do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.