CVE-2026-36956
O que é CVE-2026-36956?
Existe uma vulnerabilidade Cross-Site Request Forgery (CSRF) na interface de gerenciamento da web do roteador sem fio Dbit N300 T1 Pro V1.0.0. O roteador não implementa mecanismos adequados de proteção contra CSRF, como tokens anti-CSRF ou validação estrita de origem/referenciador para terminais de API administrativos. Um invasor pode criar uma página da Web maliciosa que envia solicitações HTTP forjadas para terminais de configuração, como /api/setWlan. Se um administrador autenticado visitar a página maliciosa, o navegador da vítima inclui automaticamente o cookie de sessão válido na solicitação, permitindo que o roteador processe a página.
Perguntas frequentes
CVE-2026-36956 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-36956 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-36956 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.