CVE-2026-36956
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania sieciowego routera Dbit N300 T1 Pro w wersji V1.0.0 brakuje mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer. Umożliwia to atakującemu wykonanie fałszywych żądań HTTP do punktów końcowych konfiguracji, np. /api/setWlan, przy użyciu sesji uwierzytelnionego administratora.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zmienić konfigurację routera (np. ustawienia sieci bezprzewodowej) bez wiedzy administratora, co może prowadzić do naruszenia bezpieczeństwa sieci lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji, która zawiera poprawki CSRF. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci oraz stosowanie dodatkowych mechanizmów uwierzytelniania.
Inne podatności w Dbit N300 T1 Pro
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Request Forgery (CSRF) vulnerability exists in the web management interface of the Dbit N300 T1 Pro wireless router V1.0.0. The router fails to implement proper CSRF protection mechanisms such as anti-CSRF tokens or strict Origin/Referer validation for administrative API endpoints. An attacker can craft a malicious webpage that sends forged HTTP requests to configuration endpoints such as /api/setWlan. If an authenticated administrator visits the malicious webpage, the victim's browser automatically includes the valid session cookie in the request, allowing the router to process the request as a legitimate administrative action.