PT-2025-28083 · Belkin · Belkin F9K1122
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Belkin F9K1122 versão 1.00.33
Descrição:
Um problema crítico afeta a função
formWanTcpipSetup do arquivo /goform/formWanTcpipSetup do componente webs. A manipulação do argumento pppUserName resulta em um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações:
Para o Belkin F9K1122 versão 1.00.33, como solução temporária, considere desabilitar a função
formWanTcpipSetup até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/formWanTcpipSetup para minimizar o risco de exploração. Evite utilizar o parâmetro pppUserName no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Belkin F9K1122