CVE-2026-36956
ثغرة تزوير طلبات عبر المواقع (CSRF) موجودة في واجهة الإدارة عبر الويب لجهاز التوجيه اللاسلكي Dbit N300 T1 Pro الإصدار V1.0.0. يفشل جهاز التوجيه في تنفيذ...
- تم النشر
- 30/04/2026
- محدث
- 05/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 11.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تزوير طلبات عبر المواقع (CSRF) موجودة في واجهة الإدارة عبر الويب لجهاز التوجيه اللاسلكي Dbit N300 T1 Pro الإصدار V1.0.0. يفشل جهاز التوجيه في تنفيذ آليات حماية مناسبة ضد CSRF مثل رموز مكافحة CSRF أو التحقق الصارم من Origin/Referer لنقاط نهاية الإدارة عبر API. يمكن للمهاجم إنشاء صفحة ويب خبيثة ترسل طلبات HTTP مزورة إلى نقاط نهاية التكوين مثل /api/setWlan. إذا قام مسؤول مصادق بزيارة الصفحة الخبيثة، فإن متصفح الضحية يتضمن تلقائيًا ملف تعريف الجلسة الصالح في الطلب، مما يسمح لجهاز التوجيه بمعالجة الطلب كإجراء إداري مشروع.
المصادر
إثبات المفهوم لـ CVE-2026-36956، وهي ثغرة CSRF في البرنامج الثابت لموجّه Dbit تسمح بتغييرات غير مصرّح بها في الإعدادات عبر طلبات مزوّرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.