CVE-2026-19505
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego w `jst_functions.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu ominąć uwierzytelnienie i uzyskać dostęp administracyjny poprzez sfałszowany JWT zawierający nieprawidłowy podpis RSA.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę administracyjną nad systemem, co stanowi krytyczne zagrożenie dla bezpieczeństwa.
Rekomendacja
Natychmiast zaktualizuj RDK-B WebUI i wymuś poprawną weryfikację podpisów JWT.
Inne podatności w RDK-B WebUI
Zobacz wszystkie- CVE-2026-19508Krytyczne
Przepełnienie bufora oparte na stercie w parserze multipart form-data w `jst_post.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować uszkodzenie pamięci i odmowę usługi, a potencjalnie wykonać dowolny kod, poprzez spreparowane żądanie multipart/form-data.
- CVE-2026-19509Średnie
Nieprawidłowa walidacja danych wejściowych w `ajaxSet_wireless_network_configuration.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala uwierzytelnionemu atakującemu spowodować odmowę usługi poprzez spreparowany parametr `ssid_number`.
- CVE-2026-19507Wysokie
Niekontrolowane zużycie zasobów w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi poprzez nadmiernie długie wartości hasła.
- CVE-2026-19506Wysokie
Warunek wyścigu w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu uzyskać nieautoryzowany dostęp poprzez równoczesne żądania uwierzytelnienia, które wykorzystują wspólny stan uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Improper cryptographic signature verification in `jst_functions.c` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote attacker to bypass authentication and obtain administrative access via a forged JWT containing an invalid RSA signature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS