Katalog CVE
CVE-2026-19509
NieznaneStreszczenie
Nieprawidłowa walidacja danych wejściowych w `ajaxSet_wireless_network_configuration.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala uwierzytelnionemu atakującemu spowodować odmowę usługi poprzez spreparowany parametr `ssid_number`.
Ocena ryzyka
Uwierzytelniony atakujący może zakłócić działanie usługi, co może wpłynąć na dostępność sieci.
Rekomendacja
Zaktualizuj RDK-B WebUI do najnowszej wersji i ogranicz dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in `ajaxSet_wireless_network_configuration.jst` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows an authenticated attacker to cause denial of service via a crafted `ssid_number` parameter.