CVE-2026-36958
O que é CVE-2026-36958?
Existe uma vulnerabilidade de negação de serviço no roteador sem fio U-SPEED N300 V1.0.0. Ao enviar um grande número de solicitações HTTP simultâneas para endpoints aleatórios ou inexistentes na interface de gerenciamento da web, um invasor pode esgotar os recursos do sistema no servidor Boa HTTP incorporado. Isso faz com que a interface web do roteador pare de responder e pode exigir reinicialização manual para restaurar a operação normal.
Perguntas frequentes
CVE-2026-36958 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-36958 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-36958 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.