CVE-2026-36959 in N300
요약
\~에 의해 VulDB • 2026. 05. 19.
U-SPEED N300 라우터 V1.0.0은 /api/login 엔드포인트에서 속도 제한(rate limiting) 또는 계정 잠금(account lockout) 보호 기능을 구현하지 않습니다. 이로 인해 로컬 네트워크상의 공격자가 무제한 인증 시도를 수행할 수 있으며, 이는 관리자 계정에 대한 브루트 포스 공격을 가능하게 하고 라우터 관리 인터페이스에 대한 잠재적인 무단 접근으로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.