CVE-2026-94954 in Firmware

Resumen

por VulDB • 2026-09-29

Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en la interfaz web de gestión del firmware V3.4.0-B20201030 de TOTOLINK N150RT (NTR150). Es accesible a través de la ruta /boafrm/formFilter (manejador de configuración de control de acceso/filtro URL) y se activa mediante el parámetro url request cuando está configurado el indicador de acción addFilterUrl (o addFilterUrlFlag).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-09-22
• Divulgación: 2026-09-29
• Moderación: aceptado
• Artículo: VDB-411666
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94954/