CVE-2026-36960

WysokieCVSS 8.8

Opublikowano: 30/04/2026(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W interfejsie zarządzania sieciowego routera U-SPEED N300 w wersji V1.0.0 brakuje mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer. Atakujący może wykorzystać tę lukę, tworząc złośliwą stronę WWW, która wysyła sfałszowane żądania HTTP do punktów końcowych konfiguracji. Jeśli uwierzytelniony administrator odwiedzi tę stronę, jego przeglądarka automatycznie dołączy ważne ciasteczko sesji, co pozwoli na wykonanie nieautoryzowanych działań administracyjnych.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania nieautoryzowanych zmian w konfiguracji routera przez atakującego, bez wiedzy administratora. Może to prowadzić do naruszenia integralności sieci, przejęcia kontroli nad urządzeniem lub dalszych ataków na infrastrukturę.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji, która zawiera mechanizmy ochrony przed CSRF. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci oraz stosowanie dodatkowych zabezpieczeń, takich jak weryfikacja nagłówków Origin.

Inne podatności w U-SPEED N300 Router

CVE-2026-36959Wysokie
Router U-SPEED N300 w wersji V1.0.0 nie implementuje ograniczeń szybkości ani blokady konta na punkcie końcowym /api/login. Umożliwia to atakującemu w sieci lokalnej przeprowadzenie nieograniczonej liczby prób uwierzytelnienia, co pozwala na atak brute-force na konto administratora i potencjalny nieautoryzowany dostęp do interfejsu zarządzania routerem.

Oryginalny opis (angielski, źródło NVD)

A Cross-Site Request Forgery (CSRF) vulnerability exists in the web management interface of the U-SPEED N300 Rounter V1.0.0. The device does not implement CSRF protection mechanisms such as anti-CSRF tokens or strict Origin/Referer validation for administrative API endpoints. An attacker can craft a malicious webpage that sends forged HTTP requests to configuration endpoints. If an authenticated administrator visits the malicious webpage, the victim's browser automatically includes the valid session cookie in the request, allowing the router to process the request as a legitimate administrative action.