A weakness has been identified in TOTOLINK N150RT 3.4.0-B20201030. The affected element is the function system of the file /boafrm/formWlSiteSurvey of the component Web Management Interface. This manipulation of the argument wlanif causes os command injection.
Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
totolink:n150rt
Ссылки 6
https://vuldb.com/vuln/410846
VDB-410846 | TOTOLINK N150RT Web Management formWlSiteSurvey system os command injection
https://vuldb.com/vuln/410846/cti
VDB-410846 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-100896
CVE-2026-100896 | CVE Analysis and Report
https://vuldb.com/submit/918574
Submit #918574 | TOTOLINK N150RT V3.4.0-B20201030 Command Injection
https://gist.github.com/H3rmesk1t/c071a62375f38b629f67653428a8f25a
NVD
https://www.totolink.net/
NVD