BDU:2025-12610

Опубликовано: 23 сент. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции formPPPoESetup() файла /goform/formPPPoESetup микропрограммного обеспечения маршрутизаторов Belkin F9K1015 связана с копированием буфера без проверки размера входных данных при обработке параметра pppUserName. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса

Вендор

Belkin International Inc.

Наименование ПО

F9K1015

Версия ПО

1.00.10 (F9K1015)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации HTTP-запросов;

- ограничение доступа из внешних сетей (Интернет);

- ограничение доступа к уязвимому устройству, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/panda666-888/vuls/blob/main/belkin/f9k1015/formPPPoESetup.md

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11295
CVE

EPSS

Процентиль: 34%

0.00138

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-11295

CVSS3: 8.8

nvd

4 месяца назад

A flaw has been found in Belkin F9K1015 1.00.10. This affects an unknown part of the file /goform/formPPPoESetup. This manipulation of the argument pppUserName causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

GHSA-f32f-gp3p-9gcc

CVSS3: 8.8

github

4 месяца назад

EPSS

Процентиль: 34%

0.00138

Низкий

8.8 High

CVSS3

9 Critical

CVSS2