Podatności RDK-B WebUI
5 znanych podatności CVE w RDK-B WebUI, przetłumaczonych i ocenionych.
- CVE-2026-19508Krytyczne
Przepełnienie bufora oparte na stercie w parserze multipart form-data w `jst_post.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować uszkodzenie pamięci i odmowę usługi, a potencjalnie wykonać dowolny kod, poprzez spreparowane żądanie multipart/form-data.
- CVE-2026-19505Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w `jst_functions.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu ominąć uwierzytelnienie i uzyskać dostęp administracyjny poprzez sfałszowany JWT zawierający nieprawidłowy podpis RSA.
- CVE-2026-19509Średnie
Nieprawidłowa walidacja danych wejściowych w `ajaxSet_wireless_network_configuration.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala uwierzytelnionemu atakującemu spowodować odmowę usługi poprzez spreparowany parametr `ssid_number`.
- CVE-2026-19507Wysokie
Niekontrolowane zużycie zasobów w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi poprzez nadmiernie długie wartości hasła.
- CVE-2026-19506Wysokie
Warunek wyścigu w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu uzyskać nieautoryzowany dostęp poprzez równoczesne żądania uwierzytelnienia, które wykorzystują wspólny stan uwierzytelnienia.