CVE-2026-36960 in N300 Router
Zusammenfassung
von VulDB • 15.05.2026
In der Web-Verwaltungsschnittstelle des U-SPEED N300 Rounter V1.0.0 besteht eine Cross-Site Request Forgery (CSRF)-Schwachstelle. Das Gerät implementiert keine CSRF-Schutzmechanismen wie Anti-CSRF-Tokens oder eine strenge Validierung von Origin/Referer für administrative API-Endpunkte. Ein Angreifer kann eine bösartige Webseite erstellen, die gefälschte HTTP-Anfragen an Konfigurationsendpunkte sendet. Wenn ein authentifizierter Administrator die bösartige Webseite besucht, fügt der Browser des Opfers automatisch das gültige Sitzungs-Cookie in die Anfrage ein, wodurch der Router die Anfrage als legitime administrative Aktion verarbeitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.