CVE-2025-11299
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWanTcpipSetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia. Publiczny exploit zwiększa prawdopodobieństwo ataku na podatne urządzenia.
Rekomendacja
Zastosuj aktualizacje firmware, jeśli dostępne, lub ogranicz dostęp do urządzenia z sieci zewnętrznej. Monitoruj informacje od producenta.
Inne podatności w Belkin F9K1015
Zobacz wszystkie- CVE-2025-11303Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/mp. Manipulacja argumentem command umożliwia zdalne wykonanie poleceń. Exploit jest publiczny i może być wykorzystany.
- CVE-2025-11298Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formSetWanStatic. Manipulacja argumentem m_wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11292Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formBSSetSitesurvey. Manipulacja argumentem wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5628Wysokie
W Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formSetSystemSettings w pliku /goform/formSetSystemSettings, gdzie manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5613Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.
- CVE-2026-5612Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.
- CVE-2026-5611Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formCrossBandSwitch pliku /goform/formCrossBandSwitch. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został upubliczniony.
- CVE-2026-5610Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWISP5G pliku /goform/formWISP5G. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został ujawniony publicznie.
- CVE-2025-11302Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWpsStart, gdzie manipulacja argumentem pinCode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11296Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanego kodu w pliku /goform/formPPTPSetup, gdzie manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Belkin F9K1015 1.00.10. The affected element is an unknown function of the file /goform/formWanTcpipSetup. The manipulation of the argument pppUserName leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS