CVE-2026-36959 in N300
Zusammenfassung
von VulDB • 29.05.2026
Der U-SPEED N300 Router V1.0.0 implementiert keine Ratenbegrenzung (Rate Limiting) oder Kontosperrmechanismen auf dem /api/login-Endpunkt. Dies ermöglicht es einem Angreifer im lokalen Netzwerk, unbegrenzte Authentifizierungsversuche durchzuführen, was Brute-Force-Angriffe gegen das Administrator-Konto und potenziell unbefugten Zugriff auf die Router-Verwaltungsschnittstelle ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.