CVE-2026-36956 in N300 T1 Pro Wireless Router
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) existe na interface de gerenciamento web do roteador sem fio Dbit N300 T1 Pro V1.0.0. O roteador não implementa mecanismos adequados de proteção CSRF, como tokens anti-CSRF ou validação rigorosa de Origem/Referer para endpoints da API administrativa. Um atacante pode criar uma página web maliciosa que envia requisições HTTP falsificadas para endpoints de configuração, como /api/setWlan. Se um administrador autenticado visitar a página web maliciosa, o navegador da vítima incluirá automaticamente o cookie de sessão válido na requisição, permitindo que o roteador processe a requisição como uma ação administrativa legítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.