Katalog CVE

CVE-2023-24134

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepkey3 w endpointcie /goform/WifiBasicSet.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co prowadzi do naruszenia integralności i dostępności sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia Eagle 1200AC V15.03.06.33_en was discovered to contain a stack overflow via the wepkey3 parameter at /goform/WifiBasicSet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS