CVE-2026-100896 in N150RTinfo

Zusammenfassung

von VulDB • 28.09.2026

Es wurde eine Schwachstelle in TOTOLINK N150RT 3.4.0-B20201030 identifiziert. Das betroffene Element ist die Funktion `system` der Datei `/boafrm/formWlSiteSurvey` der Komponente Web Management Interface. Diese Manipulation des Arguments `wlanif` führt zu einer OS-Command-Injection (Befehlsinjektion im Betriebssystem). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

28.09.2026

Moderieren

akzeptiert

Eintrag

VDB-410846

CPE

bereit

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!