CVE-2026-94952— TOTOLINK N150RT V3.4.0 堆栈溢出漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 TOTOLINK N150RT (NTR150) 设备固件 V3.4.0-B20201030 的 Web 管理界面中，存在一个基于栈的缓冲区溢出漏洞。该漏洞可通过路径 /boafrm/formPortFw（端口转发配置处理程序）访问，并在添加规则流程中，由 ip_subnet 和 fw_ip 请求参数触发。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-94952 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030. It is reachable through the route /boafrm/formPortFw (port-forwarding configuration handler) and is triggered by the ip_subnet and fw_ip request parameters during the rule-addition flow.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2026-94952 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-94952 的情报信息
请登录查看更多情报信息。
CVE-2026-94952 其他参考 (1)
同批安全公告 · n/a · 2026-09-29 · 共 20 条
| CVE-2026-102248 | 7.3 HIGH | Rebuild Login 端点登录认证不当漏洞 |
| CVE-2026-102249 | 7.3 HIGH | file-editor-save 文件编辑器保存授权漏洞 |
| CVE-2026-102247 | 6.8 MEDIUM | FastAdmin 数据库管理组件数据库配置文件多余权限漏洞 |
| CVE-2026-79348 | 4.3 MEDIUM | KitchenAsty≤0.3.0预订接口越权访问漏洞 |
| CVE-2026-67993 | Uright静态回调登录CSRF漏洞 | |
| CVE-2026-67987 | Ruby 3.1.x think-tag正则拒绝服务漏洞 | |
| CVE-2026-39117 | AltumCode 66Uptime 54.0.0前代码执行漏洞 | |
| CVE-2026-79403 | Kilo Code v7.4.1前权限端点任意代码执行 | |
| CVE-2026-79417 | ArgusMonitor 7.4.02及之前版本TOCTOU致拒绝服务 | |
| CVE-2024-31027 | Open eClass v.3.15用户注册XSS漏洞 | |
| CVE-2026-79534 | mcp-filesystem-server v0.11.1 目录遍历 | |
| CVE-2026-79538 | MetaMCP 2.4.22前mcp-proxy端点代码执行漏洞 | |
| CVE-2024-31026 | eClass v3.15聊天框远程代码执行漏洞 | |
| CVE-2026-79537 | MetaMCP 2.4.22 存在不安全的直接对象引用漏洞 | |
| CVE-2026-79536 | Bytebase DBHub 1.2.0 SQL注入漏洞 | |
| CVE-2026-79535 | VoiceMode 8.10.1及之前版本OS命令注入漏洞 | |
| CVE-2026-94953 | TOTOLINK N150RT固件栈溢出漏洞 | |
| CVE-2026-94954 | TOTOLINK N150RT 3.4.0 栈溢出漏洞 | |
| CVE-2026-77177 | WhatsApp Open GenAI Stack Prompt注入致代码执行 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-94952
暂无评论