CVE-2026-36956
HIGHCVSS v3.1: 8.8 · EPSS: 0.0017 (6.8 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- HIGH
- CVSS
- 8.8 v3.1 · NVD
- EPSS
- 0.0017 (6.8 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- タイプ
- CSRF · NVD CWE
- 攻撃条件（CVSSベクター）
- ネットワーク権限不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- dbitnet
- 公開日
- 2026-04-30 · 更新日: 2026-07-05
- 参照情報
- 参照情報へ移動 (1)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
A Cross-Site Request Forgery (CSRF) vulnerability exists in the web management interface of the Dbit N300 T1 Pro wireless router V1.0.0. The router fails to implement proper CSRF protection mechanisms such as anti-CSRF tokens or strict Origin/Referer validation for administrative API endpoints. An attacker can craft a malicious webpage that sends forged HTTP requests to configuration endpoints such as /api/setWlan. If an authenticated administrator visits the malicious webpage, the victim's browser automatically includes the valid session cookie in the request, allowing the router to process the request as a legitimate administrative action.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。