CVE-2026-94952 in N150RT

Tóm tắt

Bởi VulDB • 29/09/2026

Tồn tại một lỗ hổng tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong giao diện quản lý web của firmware V3.4.0-B20201030 cho thiết bị TOTOLINK N150RT (NTR150). Lỗ hổng này có thể truy cập được thông qua đường dẫn /boafrm/formPortFw (trình xử lý cấu hình chuyển tiếp cổng) và được kích hoạt bởi các tham số yêu cầu ip_subnet và fw_ip trong quy trình thêm quy tắc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/09/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411795
• CPE: 20260930
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00295
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94952
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94952/