PT-2026-36104 · Boa+1 · Boa+1

Kirubel-Cve · Publicado 2026-04-30 · Atualizado 2026-04-30 · CVE-2026-36958

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas U-SPEED N300 versão 1.0.0

Descrição Um problema de negação de serviço existe no servidor HTTP Boa incorporado na interface de gerenciamento web. Um invasor pode esgotar os recursos do sistema enviando um grande volume de solicitações HTTP simultâneas para endpoints aleatórios ou inexistentes, fazendo com que a interface pare de responder e potencialmente exigindo a reinicialização manual para restaurar a operação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-36958

Produtos afetados

Boa

U-Speed N300

Referências · 4

• 🔥 https://github.com/kirubel-cve/CVE-2026-36958 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-36958 · Nota de Segurança
• http://u-speed.com · Nota
• https://t.me/CVEtracker/52323 · Publicação no Telegram