Podatności TOTOLINK N150RT
4 znanych podatności CVE w TOTOLINK N150RT, przetłumaczonych i ocenionych.
- CVE-2026-94952Nieznane
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formPortFw, wyzwalana parametrami ip_subnet i fw_ip podczas dodawania reguły.
- CVE-2026-94953Nieznane
Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formAjaxSet z gałęzią topicurl=setting/setWiFiRepeaterConfig i polem ApCliWEPKey.
- CVE-2026-94954Nieznane
W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).
- CVE-2026-100896Krytyczne
Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS