Katalog CVE
CVE-2026-19505
NieznaneStreszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego w `jst_functions.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu ominąć uwierzytelnienie i uzyskać dostęp administracyjny poprzez sfałszowany JWT zawierający nieprawidłowy podpis RSA.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę administracyjną nad systemem, co stanowi krytyczne zagrożenie dla bezpieczeństwa.
Rekomendacja
Natychmiast zaktualizuj RDK-B WebUI i wymuś poprawną weryfikację podpisów JWT.
Oryginalny opis (angielski, źródło NVD)
Improper cryptographic signature verification in `jst_functions.c` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote attacker to bypass authentication and obtain administrative access via a forged JWT containing an invalid RSA signature.