CVE-2026-10825
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W API WebSocket występuje podatność na odmowę usługi spowodowana niewystarczającą walidacją i obsługą żądań opartych na JSON. Atakujący z niskimi uprawnieniami może wysłać specjalnie przygotowane żądanie, co prowadzi do zakłócenia działania usługi i może skutkować nieoczekiwanym ponownym uruchomieniem urządzenia.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu usług, co wpływa na dostępność systemów w organizacji. Atakujący z niskimi uprawnieniami mogą wykorzystać tę lukę do zakłócenia pracy urządzeń.
Rekomendacja
Zaleca się wprowadzenie dodatkowej walidacji i obsługi żądań JSON w API WebSocket, aby zminimalizować ryzyko ataków. Należy również monitorować logi w celu wykrywania podejrzanych aktywności.
Inne podatności w WebSocket API
Zobacz wszystkie- CVE-2026-97363Wysokie
Interfejs programowania aplikacji WebSocket nie ma ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitowania tempa może pozwolić atakującemu na przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-7703Wysokie
W systemie AV Stumpfl Pixera Two Media Server do wersji 25.2 R2 zidentyfikowano lukę w nieznanej funkcji komponentu Websocket API, która umożliwia wstrzykiwanie kodu. Atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability exists in the WebSocket API due to insufficient validation and handling of JSON-based requests. A low-privileged authenticated attacker can send a specially crafted request that causes service disruption and may result in an unexpected device reboot.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS