CVE-2026-36956

Yıl

2026

Yayımlandı

30 Nis 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-36956 nedir?

Dbit N300 T1 Pro kablosuz yönlendirici V1.0.0'ın web yönetimi arayüzünde Siteler Arası İstek Sahteciliği (CSRF) güvenlik açığı bulunmaktadır. Yönlendirici, CSRF karşıtı belirteçler veya yönetim API uç noktaları için katı Kaynak/Yönlendiren doğrulaması gibi uygun CSRF koruma mekanizmalarını uygulama konusunda başarısız oluyor. Saldırgan, /api/setWlan gibi yapılandırma uç noktalarına sahte HTTP istekleri gönderen kötü amaçlı bir web sayfası oluşturabilir. Kimliği doğrulanmış bir yönetici kötü amaçlı web sayfasını ziyaret ederse, kurbanın tarayıcısı otomatik olarak geçerli oturum çerezini isteğe dahil ederek yönlendiricinin bu web sayfasını işlemesine olanak tanır.

SSS

CVE-2026-36956 ne kadar ciddi?

CVE-2026-36956, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-36956 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-36956, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-36956 hangi cihazları etkiliyor?

CVE-2026-36956 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-36956 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.