CVE-2026-36960
Açıklama
U-SPEED N300 Rounter V1.0.0 cihazının web yönetim arayüzünde bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Cihaz, yönetici API uç noktaları için anti-CSRF belirteçleri veya katı Origin/Referer doğrulaması gibi CSRF koruma mekanizmaları uygulamamaktadır. Bir saldırgan, yapılandırma uç noktalarına sahte HTTP istekleri gönderen kötü amaçlı bir web sayfası oluşturabilir. Kimliği doğrulanmış bir yönetici bu kötü amaçlı web sayfasını ziyaret ederse, kurbanın tarayıcısı geçerli oturum çerezini isteğe otomatik olarak ekler ve bu durum yönlendiricinin isteği meşru bir yönetici işlemi olarak işlemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| U-SPEED N300 Rounter | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.