CVE-2026-5629

WysokieCVSS 8.8

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetFirewall pliku /goform/formSetFirewall. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad routerem lub spowodowania jego awarii, co stanowi poważne zagrożenie dla bezpieczeństwa sieci domowej.

Rekomendacja

Z uwagi na brak reakcji producenta zaleca się rozważenie wymiany routera na model z aktywnym wsparciem lub zastosowanie dodatkowych zabezpieczeń sieciowych, takich jak firewall.

Inne podatności w Belkin

CVE-2026-5614Wysokie
W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Belkin F9K1015 1.00.10. The affected element is the function formSetFirewall of the file /goform/formSetFirewall. The manipulation of the argument webpage results in stack-based buffer overflow. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.