CVE-2026-19061

NiskieCVSS 3.7

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

InstaKNXServiceApp 1.2.3.1469 ma podatność w funkcji CreateWebClientAndDownloadFileList, która nie weryfikuje wystarczająco autentyczności danych podczas aktualizacji firmware, co może pozwolić na zdalne ataki.

Ocena ryzyka

Ryzyko zainstalowania nieautoryzowanego firmware, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania poprawek i unikaj aktualizacji z niezaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Insta InstaKNXServiceApp 1.2.3.1469. Affected by this issue is the function CreateWebClientAndDownloadFileList of the component Firmware Update Handler. Executing a manipulation can lead to insufficient verification of data authenticity. It is possible to launch the attack remotely. Attacks of this nature are highly complex. The exploitation is known to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.