CVE-2026-5612
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może umożliwić wykonanie dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Należy natychmiast odłączyć urządzenie od sieci i zastąpić je modelem wspieranym przez producenta, ponieważ producent nie odpowiedział na zgłoszenie.
Inne podatności w Belkin F9K1015
Zobacz wszystkie- CVE-2025-11303Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/mp. Manipulacja argumentem command umożliwia zdalne wykonanie poleceń. Exploit jest publiczny i może być wykorzystany.
- CVE-2025-11298Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formSetWanStatic. Manipulacja argumentem m_wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11292Średnie
W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formBSSetSitesurvey. Manipulacja argumentem wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5628Wysokie
W Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formSetSystemSettings w pliku /goform/formSetSystemSettings, gdzie manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5613Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.
- CVE-2026-5611Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formCrossBandSwitch pliku /goform/formCrossBandSwitch. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został upubliczniony.
- CVE-2026-5610Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWISP5G pliku /goform/formWISP5G. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został ujawniony publicznie.
- CVE-2025-11302Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWpsStart, gdzie manipulacja argumentem pinCode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11299Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWanTcpipSetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11296Wysokie
Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanego kodu w pliku /goform/formPPTPSetup, gdzie manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can lead to stack-based buffer overflow. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS