CVE-2026-94953

Nome do Software Vulnerável e Versões Afetadas TOTOLINK N150RT (NTR150) versão V3.4.0-B20201030

Descrição Um estouro de buffer baseado em pilha ocorre na interface de gerenciamento web. Este problema é desencadeado através do endpoint '/boafrm/formAjaxSet' ao utilizar o ramo topicurl=setting/setWiFiRepeaterConfig e o campo ApCliWEPKey. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o campo ApCliWEPKey no endpoint '/boafrm/formAjaxSet' para minimizar o risco de exploração.