CVE-2026-94954
NieznaneStreszczenie
W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).
Ocena ryzyka
Atakujący może zdalnie wykorzystać lukę do wykonania dowolnego kodu lub spowodowania awarii urządzenia. Może to prowadzić do przejęcia kontroli nad routerem i ruchu sieciowego.
Rekomendacja
Zaktualizuj firmware TOTOLINK N150RT do najnowszej wersji, jeśli jest dostępna. Jeśli nie, rozważ wyłączenie zdalnego zarządzania lub ograniczenie dostępu do interfejsu webowego.
Inne podatności w TOTOLINK N150RT
Zobacz wszystkie- CVE-2026-94952Nieznane
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formPortFw, wyzwalana parametrami ip_subnet i fw_ip podczas dodawania reguły.
- CVE-2026-94953Nieznane
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formAjaxSet z gałęzią topicurl=setting/setWiFiRepeaterConfig i polem ApCliWEPKey.
- CVE-2026-100896Krytyczne
Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030. It is reachable through the route /boafrm/formFilter (access-control / URL filter configuration handler) and is triggered by the url request parameter when the addFilterUrl (or addFilterUrlFlag) action flag is set.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS