CVE-2026-38819
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wiele wycieków pamięci w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na wyczerpanie całej dostępnej pamięci urządzenia w ciągu kilku minut.
Ocena ryzyka
Atak może doprowadzić do całkowitego wyczerpania pamięci, co skutkuje brakiem dostępności usługi i potencjalnym zawieszeniem urządzenia.
Rekomendacja
Zaleca się aktualizację openNDS do wersji 11.0.0 lub nowszej, która zawiera poprawki wycieków pamięci, oraz monitorowanie użycia pamięci na urządzeniach z tym oprogramowaniem.
Inne podatności w openNDS
Zobacz wszystkie- CVE-2026-38822Wysokie
W openNDS przed wersją 11.0.0 skrypt client_params.sh, wywoływany przez demona openNDS do obsługi strony statusu uwierzytelnionego klienta, jest podatny na wstrzykiwanie poleceń systemu operacyjnego poprzez spreparowane klucze parametrów zapytania HTTP GET. Uwierzytelniony użytkownik portalu przechwytującego może wstrzyknąć dowolne polecenia powłoki, osadzając średniki w nazwie parametru zapytania URL.
- CVE-2026-38821Wysokie
Podatność przepełnienia bufora na stercie w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na doprowadzenie do awarii demona openNDS (DoS) oraz potencjalnie do zdalnego wykonania kodu. Problem występuje w pliku http_microhttpd.c.
- CVE-2026-38820Wysokie
openNDS przed wersją 11.0.0 jest podatny na nieuwierzytelnione wykonanie poleceń systemu operacyjnego poprzez wstrzykiwanie poleceń powłoki przez parametr fas w punkcie końcowym /opennds_preauth/ z powodu libopennds.sh.
Oryginalny opis (angielski, źródło NVD)
Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes.