Belkin F9K1015 formWISP5G débordement de tampon sur la pile

Une vulnérabilité critique a été identifiée dans l'appareil Belkin F9K1015, version 1.00.10, répertoriée sous le nom de CVE-2026-5610. Cette faille de sécurité se trouve dans la fonction 'formWISP5G' située dans le fichier '/goform/formWISP5G'. Un attaquant distant peut exploiter cette vulnérabilité en manipulant l'argument 'webpage', ce qui entraîne un débordement de tampon sur la pile. La gravité de cette vulnérabilité est élevée (CVSS 8.8) en raison de sa facilité d'exploitation à distance et de la disponibilité publique de l'exploit. Le manque de réponse de Belkin à la notification précoce de cette vulnérabilité aggrave la situation, laissant les utilisateurs exposés à des attaques potentielles. Ce débordement de tampon peut permettre l'exécution de code arbitraire sur l'appareil, compromettant la confidentialité, l'intégrité et la disponibilité du réseau.

Organizations utilizing Belkin F9K1015 devices in their networks, particularly those relying on these devices for wireless access point functionality, are at significant risk. Shared hosting environments where multiple users share the same device are especially vulnerable, as a compromise could impact all users on that device. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• linux / server:

journalctl -f | grep -i 'formWISP5G'

• linux / server:

ps aux | grep formWISP5G

• generic web:

curl -I http://<device_ip>/goform/formWISP5G

• generic web:

 grep -i 'webpage' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

1. Réservé2026-04-05
2. Publiée2026-04-06
3. EPSS mis à jour2026-04-13

Actuellement, il n'existe aucune correction officielle fournie par Belkin pour cette vulnérabilité. Compte tenu du manque de réponse du fabricant, les mesures d'atténuation se concentrent sur des mesures préventives. Nous recommandons fortement de déconnecter l'appareil Belkin F9K1015 du réseau jusqu'à ce qu'une mise à jour de sécurité soit publiée. Si vous devez maintenir l'appareil connecté, mettez en œuvre des règles de pare-feu strictes pour limiter l'accès distant à l'appareil et surveillez activement le trafic réseau à la recherche d'activités suspectes. De plus, assurez-vous que les logiciels de sécurité sur tous les appareils connectés au réseau sont maintenus à jour afin d'atténuer l'impact potentiel d'une exploitation réussie. Le manque de réponse du fournisseur souligne l'importance de la sécurité proactive et de la diversification des fournisseurs.