CVE-2026-36956
Təsvir
Dbit N300 T1 Pro simsiz marşrutlaşdırıcısının V1.0.0 versiyasının veb idarəetmə interfeysində saytlararası sorğu saxtalaşdırması (CSRF) zəifliyi mövcuddur. Marşrutlaşdırıcı inzibati API son nöqtələri üçün anti-CSRF tokenləri və ya ciddi Origin/Referer yoxlaması kimi düzgün CSRF müdafiə mexanizmlərini tətbiq etmir. Hücumçu /api/setWlan kimi konfiqurasiya son nöqtələrinə saxtalaşdırılmış HTTP sorğuları göndərən zərərli veb səhifə yarada bilər. Autentifikasiyadan keçmiş inzibati istifadəçi zərərli veb səhifəyə daxil olarsa, qurbanın brauzeri avtomatik olaraq etibarlı sessiya kukisini sorğuya daxil edir və bu, marşrutlaşdırıcıya sorğunu qanuni inzibati əməliyyat kimi emal etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbitnet dbit_n300_t1_pro_firmware | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.