CVE-2026-36960

Yıl

2026

Yayımlandı

30 Nis 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-36960 nedir?

U-SPEED N300 Rounter V1.0.0'ın web yönetim arayüzünde Siteler Arası İstek Sahteciliği (CSRF) güvenlik açığı bulunmaktadır. Cihaz, CSRF karşıtı belirteçler veya yönetimsel API uç noktaları için katı Kaynak/Yönlendiren doğrulaması gibi CSRF koruma mekanizmalarını uygulamaz. Saldırgan, yapılandırma uç noktalarına sahte HTTP istekleri gönderen kötü amaçlı bir web sayfası oluşturabilir. Kimliği doğrulanmış bir yönetici kötü amaçlı web sayfasını ziyaret ederse, kurbanın tarayıcısı otomatik olarak geçerli oturum çerezini isteğe dahil ederek yönlendiricinin isteği meşru bir yönetici olarak işlemesine olanak tanır.

SSS

CVE-2026-36960 ne kadar ciddi?

CVE-2026-36960, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-36960 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-36960, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-36960 hangi cihazları etkiliyor?

CVE-2026-36960 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-36960 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.