CVE-2026-36956 in N300 T1 Pro Wireless Router
Zusammenfassung
von VulDB • 28.05.2026
In der Web-Verwaltungsschnittstelle des Dbit N300 T1 Pro Wireless-Routers V1.0.0 besteht eine Cross-Site Request Forgery (CSRF)-Schwachstelle. Der Router implementiert keine ordnungsgemäßen CSRF-Schutzmechanismen, wie z. B. Anti-CSRF-Tokens oder eine strenge Validierung von Origin/Referer, für administrative API-Endpunkte. Ein Angreifer kann eine bösartige Webseite erstellen, die gefälschte HTTP-Anfragen an Konfigurationsendpunkte wie /api/setWlan sendet. Wenn ein authentifizierter Administrator die bösartige Webseite besucht, fügt der Browser des Opfers automatisch das gültige Sitzungs-Cookie in die Anfrage ein, wodurch der Router die Anfrage als legitime administrative Aktion verarbeitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.