CVE-2026-36957

Yüksek

Açıklama

Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router V1.0.0, boa web sunucusu URI işleyicisi üzerinden Hizmet Reddi (Denial of Service) saldırısına karşı savunmasızdır. Mevcut olmayan URI'lere yüksek hacimli HTTP GET istekleri göndererek bir saldırgan; dosya tanımlayıcıları ve bellek tamponları dahil olmak üzere kritik sistem kaynaklarını tüketebilir. Bu durum, web yönetim portalını ve tüm yönlendirme yeteneklerini devre dışı bırakan bir çekirdek kilitlenmesine (kernel deadlock) veya sistem donmasına neden olur.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDbitnet Dbit N300 T1 Pro Firmware
Yayın30 Nis 2026
İlk görülme30 Nis 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dbitnet dbit_n300_t1_pro_firmware1.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.