Katalog CVE
CVE-2026-19506
NieznaneStreszczenie
Warunek wyścigu w `check.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu atakującemu uzyskać nieautoryzowany dostęp poprzez równoczesne żądania uwierzytelnienia, które wykorzystują wspólny stan uwierzytelnienia.
Ocena ryzyka
Atakujący może ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaktualizuj RDK-B WebUI i wdróż mechanizmy synchronizacji stanu uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Race condition in `check.jst` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote attacker to gain unauthorized access via concurrent authentication requests that exploit shared authentication state.