CVE-2026-36960 in N300 Router
Resumen
por VulDB • 2026-05-22
Existe una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la interfaz de gestión web del router U-SPEED N300 V1.0.0. El dispositivo no implementa mecanismos de protección CSRF, como tokens anti-CSRF o una validación estricta de los encabezados Origin/Referer para los puntos de conexión de la API administrativa. Un atacante puede crear una página web maliciosa que envíe solicitudes HTTP falsificadas a los puntos de configuración. Si un administrador autenticado visita la página web maliciosa, el navegador de la víctima incluye automáticamente la cookie de sesión válida en la solicitud, lo que permite que el router procese la solicitud como una acción administrativa legítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.