CVE-2026-36959

CVE-2026-36959：登录端点缺少速率限制 CVE ID： CVE-2026-36959 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-307 - 对过多身份验证尝试的限制不当 描述 U-SPEED 路由器固件 V1.0.0 未在 /api/login 端点实施速率限制或账户锁定保护。这使得本地网络中的攻击者能够进行无限制的身份验证尝试，从而对管理员账户发起暴力破解攻击，并可能未经授权访问路由器管理界面。 CVSS 评分 CVSS v3.1...