PT-2025-28087 · Belkin · Belkin F9K1122
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Belkin F9K1122 versão 1.00.33
Descrição:
Foi identificada uma vulnerabilidade crítica, afetando a função
formSetLanguage do arquivo /goform/formSetLanguage no componente webs. A manipulação do argumento webpage resulta em um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente e o fabricante foi notificado, mas não respondeu.Recomendações:
Para o Belkin F9K1122 versão 1.00.33, como medida de contorno temporária, considere desabilitar a função
formSetLanguage até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/formSetLanguage para minimizar o risco de exploração. Evite utilizar o argumento webpage no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Belkin F9K1122