CVE-2026-36957
Dbit N300 T1 Pro Easy Setup वायरलेस वाई-फाई राउटर V1.0.0, boa वेब सर्वर URI हैंडलर के माध्यम से डेनियल ऑफ सर्विस (सेवा से वंचित करना) की भेद्यता से ग्रस्त है। गैर-मौजूद URI पर HTTP GET अनुरोधों की...
- प्रकाशित
- 30 अप्रैल 2026
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 40.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Dbit N300 T1 Pro Easy Setup वायरलेस वाई-फाई राउटर V1.0.0, boa वेब सर्वर URI हैंडलर के माध्यम से डेनियल ऑफ सर्विस (सेवा से वंचित करना) की भेद्यता से ग्रस्त है। गैर-मौजूद URI पर HTTP GET अनुरोधों की उच्च-मात्रा वाली बाढ़ शुरू करके, एक हमलावर फ़ाइल डिस्क्रिप्टर और मेमोरी बफ़र सहित महत्वपूर्ण सिस्टम संसाधनों को समाप्त कर सकता है। इसके परिणामस्वरूप कर्नेल डेडलॉक या सिस्टम हैंग हो जाता है, जो वेब प्रबंधन पोर्टल और सभी रूटिंग क्षमताओं को अक्षम कर देता है।
स्रोत
# CVE-2026-36957 के लिए प्रूफ-ऑफ-कॉन्सेप्ट Dbit Router फर्मवेयर में एक denial-of-service भेद्यता, जो Boa वेब सर्वर पर HTTP flood के माध्यम से संसाधनों की कमी और सिस्टम हैंग का कारण बनती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।