CVE-2026-19507
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Niekontrolowane zużycie zasobów w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi poprzez nadmiernie długie wartości hasła.
Ocena ryzyka
Atakujący może przeciążyć system, powodując niedostępność usług dla użytkowników.
Rekomendacja
Zaktualizuj RDK-B WebUI i wdróż ograniczenia długości danych wejściowych.
Inne podatności w RDK-B WebUI
Zobacz wszystkie- CVE-2026-19508Krytyczne
Przepełnienie bufora oparte na stercie w parserze multipart form-data w `jst_post.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować uszkodzenie pamięci i odmowę usługi, a potencjalnie wykonać dowolny kod, poprzez spreparowane żądanie multipart/form-data.
- CVE-2026-19505Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w `jst_functions.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu ominąć uwierzytelnienie i uzyskać dostęp administracyjny poprzez sfałszowany JWT zawierający nieprawidłowy podpis RSA.
- CVE-2026-19509Średnie
Nieprawidłowa walidacja danych wejściowych w `ajaxSet_wireless_network_configuration.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala uwierzytelnionemu atakującemu spowodować odmowę usługi poprzez spreparowany parametr `ssid_number`.
- CVE-2026-19506Wysokie
Warunek wyścigu w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu uzyskać nieautoryzowany dostęp poprzez równoczesne żądania uwierzytelnienia, które wykorzystują wspólny stan uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in `check.jst` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote unauthenticated attacker to cause denial of service via excessively large password values.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS