CVE-2026-94954 in Firmware

الملخص

بحسب VulDB • 29/09/2026

توجد ثغرة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في واجهة إدارة الويب الخاصة بـ TOTOLINK N150RT (NTR150)، الإصدار V3.4.0-B20201030. ويمكن الوصول إليها عبر المسار /boafrm/formFilter (معالج تكوين فلتر التحكم بالوصول/فلتر عناوين URL) وتُستغل عن طريق معلمة طلب url عند تعيين علم الإجراء addFilterUrl (أو addFilterUrlFlag).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 22/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411666
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94954/