CVE-2026-94953
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formAjaxSet z gałęzią topicurl=setting/setWiFiRepeaterConfig i polem ApCliWEPKey.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad routerem.
Rekomendacja
Zaktualizuj firmware routera do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do interfejsu zarządzania.
Inne podatności w TOTOLINK N150RT
Zobacz wszystkie- CVE-2026-94952Krytyczne
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formPortFw, wyzwalana parametrami ip_subnet i fw_ip podczas dodawania reguły.
- CVE-2026-100896Krytyczne
Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
- CVE-2026-94954Wysokie
W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030. It is reachable through the route /boafrm/formAjaxSet using the topicurl=setting/setWiFiRepeaterConfig branch and the ApCliWEPKey field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS