CVE-2026-36958
Yüksek
Açıklama
U-SPEED N300 V1.0.0 kablosuz yönlendiricide bir hizmet reddi zafiyeti bulunmaktadır. Web yönetim arayüzündeki rastgele veya mevcut olmayan uç noktalara çok sayıda eşzamanlı HTTP isteği göndererek, bir saldırgan gömülü Boa HTTP sunucusundaki sistem kaynaklarını tüketebilir. Bu durum, yönlendirici web arayüzünün yanıt vermemesine neden olur ve normal çalışmayı geri yüklemek için manuel yeniden başlatma gerektirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünU-speed N300 Firmware
Yayın30 Nis 2026
İlk görülme30 Nis 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| u-speed n300_firmware | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.