CVE-2026-9031
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w walidacji danych wejściowych w handlerze HTTP-WRITEOEM wynika z niewystarczającej walidacji danych dostarczanych przez użytkownika przed przetworzeniem przez wewnętrzną logikę zapisu do pamięci flash. Udane wykorzystanie może spowodować awarię procesu httpd lub urządzenia, prowadząc do utraty dostępu do interfejsu webowego i warunków DoS.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi webowej i potencjalną awarię urządzenia, co może wpłynąć na dostępność zarządzania urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do wersji zawierającej poprawkę. Należy również ograniczyć dostęp do interfejsu webowego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An input validation vulnerability exists in the HTTP-WRITEOEM handler due to insufficient validation of user-supplied data before it is processed by internal flash-write handling logic. Successful exploitation may cause httpd process or device to crash, resulting in loss of access to the web interface and a denial-of-service condition.