CVE-2026-36960
Che cos'è CVE-2026-36960?
Esiste una vulnerabilità Cross-Site Request Forgery (CSRF) nell'interfaccia di gestione web di U-SPEED N300 Rounter V1.0.0. Il dispositivo non implementa meccanismi di protezione CSRF come token anti-CSRF o una rigorosa convalida Origin/Referer per endpoint API amministrativi. Un utente malintenzionato può creare una pagina Web dannosa che invia richieste HTTP contraffatte agli endpoint di configurazione. Se un amministratore autenticato visita la pagina Web dannosa, il browser della vittima include automaticamente nella richiesta il cookie di sessione valido, consentendo al router di elaborare la richiesta come amministratore legittimo.
FAQ
CVE-2026-36960 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-36960 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-36960 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.