CVE-2026-100896
KrytyczneCVSS 9.9Streszczenie
Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zastosuj aktualizacje od producenta lub wyłącz zdalny dostęp do panelu administracyjnego.
Inne podatności w TOTOLINK N150RT
Zobacz wszystkie- CVE-2026-94952Krytyczne
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formPortFw, wyzwalana parametrami ip_subnet i fw_ip podczas dodawania reguły.
- CVE-2026-94953Wysokie
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formAjaxSet z gałęzią topicurl=setting/setWiFiRepeaterConfig i polem ApCliWEPKey.
- CVE-2026-94954Wysokie
W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in TOTOLINK N150RT 3.4.0-B20201030. The affected element is the function system of the file /boafrm/formWlSiteSurvey of the component Web Management Interface. This manipulation of the argument wlanif causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS