Buffer Overflow in Belkin F9K1015 (CVE-2026-5612)
Summary
Vulnerability in Belkin F9K1015 (CVE-2026-5612). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can lead to stack-based buffer overflow. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Belkin F9K1015 1.00.10における脆弱性は、/goform/formWlEncryptのformWlEncrypt関数に影響し、webpage引数の操作を通じてスタックベースのバッファオーバーフローを引き起こす可能性があります。この攻撃はリモートで実行可能であり、エクスプロイトが公開されています。ベンダーへの連絡はありましたが応答はありませんでした。
Belkin F9K1015 1.00.10におけるスタックベースのバッファオーバーフローの脆弱性です。
/goform/formWlEncryptのformWlEncrypt関数に影響。
リモートで攻撃可能で、エクスプロイトが公開されており、高リスクです。
ベンダーからの正式なパッチを待つか、該当する関数のコードを見直し、入力バリデーションを強化する必要があります。
現在、効果的な回避策は公表されていません。
ネットワークログを監視し、異常なリクエストがあるかをチェックすることで脆弱性の利用の検出を試みることができます。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit cna@vuldb.com
- web cna@vuldb.com