Veille CVE

‹ Retour à la liste

CVE-2026-94954

8.8 Élevée

Publiée le 29/09/2026 à 20:17 · Modifiée le 30/09/2026 à 23:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030. It is reachable through the route /boafrm/formFilter (access-control / URL filter configuration handler) and is triggered by the url request parameter when the addFilterUrl (or addFilterUrlFlag) action flag is set.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 8.8 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs