PT-2025-32361 · Belkin · Belkin F9K1009+1

Nich0Las · Publicado 2025-08-08 · Atualizado 2025-08-13 · CVE-2025-8730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Belkin F9K1009 versões 2.00.04 até 2.00.09 Belkin F9K1010 versões 2.00.04 até 2.00.09

Descrição Existe um problema crítico no componente de Interface Web devido a credenciais embutidas no código. Isso permite ataques remotos. O exploit foi divulgado publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações Belkin F9K1009 versão 2.00.04: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1009 versão 2.00.05: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1009 versão 2.00.06: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1009 versão 2.00.07: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1009 versão 2.00.08: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1009 versão 2.00.09: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.04: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.05: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.06: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.07: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.08: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Belkin F9K1010 versão 2.00.09: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

CVE-2025-8730

Produtos afetados

Belkin F9K1009

Belkin F9K1010

Referências · 16

• 🔥 https://github.com/Nicholas-wei/bug-discovery/blob/main/belkin/F9K1010_WW_2.00.04/belkin_F9K1010_WW_2.00.04_hardcoded_credential.pdf · Exploit
• 🔥 https://exploit-db.com/exploits/52407 · Exploit
• https://github.com/Nicholas-wei/bug-discovery/blob/main/belkin/F9K1009_WW_2.00.09/belkin%20F9K1009_WW_2.00.09_hardcoded_credential.pdf · Nota
• https://twitter.com/byte_reaper/status/1953945919529136199 · Publicação no Twitter
• https://vuldb.com/?submit.621760 · Nota
• https://twitter.com/CveFindCom/status/1953836102806044873 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1955260321104376064 · Publicação no Twitter
• https://vuldb.com/?submit.621747 · Nota
• https://twitter.com/offseq/status/1954105495393853928 · Publicação no Twitter
• https://twitter.com/cracbot/status/1955585189591011443 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8730 · Nota de Segurança
• https://vuldb.com/?id.319226 · Nota
• https://twitter.com/CVEnew/status/1953830783493259351 · Publicação no Twitter
• https://t.me/CVEtracker/29507 · Publicação no Telegram
• https://vuldb.com/?ctiid.319226 · Nota