CVE-2025-11298
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formSetWanStatic. Manipulacja argumentem m_wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może umożliwić nieautoryzowane zmiany w konfiguracji sieci oraz wykonanie dowolnych poleceń na urządzeniu.
Rekomendacja
Należy zaktualizować firmware urządzenia oraz zabezpieczyć dostęp do panelu administracyjnego silnymi hasłami.
Inne podatności w Belkin F9K1015
Zobacz wszystkie- CVE-2025-11303Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/mp. Manipulacja argumentem command umożliwia zdalne wykonanie poleceń. Exploit jest publiczny i może być wykorzystany.
- CVE-2025-11292Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formBSSetSitesurvey. Manipulacja argumentem wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5628Wysokie
W Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formSetSystemSettings w pliku /goform/formSetSystemSettings, gdzie manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5613Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.
- CVE-2026-5612Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.
- CVE-2026-5611Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formCrossBandSwitch pliku /goform/formCrossBandSwitch. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został upubliczniony.
- CVE-2026-5610Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWISP5G pliku /goform/formWISP5G. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został ujawniony publicznie.
- CVE-2025-11302Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWpsStart, gdzie manipulacja argumentem pinCode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11299Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWanTcpipSetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11296Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanego kodu w pliku /goform/formPPTPSetup, gdzie manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Belkin F9K1015 1.00.10. Impacted is an unknown function of the file /goform/formSetWanStatic. Executing a manipulation of the argument m_wan_ipaddr can lead to command injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS