CVE-2026-5614

WysokieCVSS 8.8

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad routerem lub zmiany hasła administratora, co prowadzi do pełnej kompromitacji urządzenia.

Rekomendacja

Z uwagi na brak reakcji producenta zaleca się rozważenie wymiany routera na model z aktywnym wsparciem lub zastosowanie dodatkowych zabezpieczeń, takich jak ograniczenie dostępu do interfejsu zarządzania.

Inne podatności w Belkin

CVE-2026-5629Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetFirewall pliku /goform/formSetFirewall. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Belkin F9K1015 1.00.10. Impacted is the function formSetPassword of the file /goform/formSetPassword. The manipulation of the argument webpage results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.