Katalog CVE
CVE-2023-41028
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.78%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W routerze Juplink RX4-1500, w wersjach od 1.0.2 do 1.0.5, występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wykonania kodu z uprawnieniami roota.
Ocena ryzyka
Podatność ta może prowadzić do pełnej kontroli nad urządzeniem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację routera do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow exists in Juplink RX4-1500, a WiFi router, in versions 1.0.2 through 1.0.5. An authenticated attacker can exploit this vulnerability to achieve code execution as root.