CVE-2026-51599
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 9 Temmuz 2026
MERCURY MIPC252W v1.0.5 Build 230306 Rel.79931n'nin RTSP hizmetinde bulunan yetersiz girdi doğrulama zafiyeti, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, Content-Length başlığı olan ancak karşılık gelen mesaj gövdesi bulunmayan bir RTSP isteği göndererek tek bir TCP bağlantısını geçici olarak kullanılamaz hale getirmesine olanak tanır. Etkilenen RTSP parser, bozulmuş isteği reddetmek yerine gövde bekleyen duruma geçer ve bu da sunucu tarafında zaman aşımı nedeniyle bağlantı kapanana kadar bağlantı上的 tüm sonraki verileri sessizce gövde içeriği olarak tüketmesine neden olur.
Orijinal açıklama (İngilizce)
An insufficient input validation vulnerability in the RTSP service of MERCURY MIPC252W v1.0.5 Build 230306 Rel.79931n allows an unauthenticated remote attacker to render an individual TCP connection temporarily unusable via sending an RTSP request with a Content-Length header but no corresponding message body. The affected RTSP parser enters a body-waiting state instead of rejecting the malformed request, causing all subsequent data on the connection to be silently consumed as body content until a server-side timeout closes the connection.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.