Belkin F9K1015 formWISP5G スタックベースのオーバーフロー

Belkin F9K1015 デバイス (バージョン 1.00.10) に、CVE-2026-5610 としてカタログ化された重大な脆弱性が発見されました。このセキュリティ上の欠陥は、ファイル '/goform/formWISP5G' 内の関数 'formWISP5G' に存在します。リモートの攻撃者は、'webpage' 引数を操作することでこの脆弱性を悪用し、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の深刻度は高く (CVSS 8.8)、リモートでの悪用が容易であり、エクスプロイトが公開されているためです。この脆弱性に関する早期の通知にもかかわらず、Belkin が対応していないことは状況をさらに悪化させ、ユーザーを潜在的な攻撃にさらすことになります。このバッファオーバーフローにより、デバイス上で任意のコードの実行が可能になり、ネットワークの機密性、完全性、および可用性が損なわれる可能性があります。

Organizations utilizing Belkin F9K1015 devices in their networks, particularly those relying on these devices for wireless access point functionality, are at significant risk. Shared hosting environments where multiple users share the same device are especially vulnerable, as a compromise could impact all users on that device. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• linux / server:

journalctl -f | grep -i 'formWISP5G'

• linux / server:

ps aux | grep formWISP5G

• generic web:

curl -I http://<device_ip>/goform/formWISP5G

• generic web:

 grep -i 'webpage' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-06
3. EPSS 更新日2026-04-13

現在、Belkin はこの脆弱性に対する公式な修正プログラムを提供していません。メーカーからの対応がないため、軽減策は予防的な措置に重点を置いています。Belkin F9K1015 デバイスをセキュリティアップデートがリリースされるまでネットワークから切り離すことを強くお勧めします。デバイスを接続したままにする必要がある場合は、厳格なファイアウォールルールを実装して、デバイスへのリモートアクセスを制限し、ネットワークトラフィックを積極的に監視して疑わしい活動がないか確認してください。さらに、ネットワークに接続されているすべてのデバイスのセキュリティソフトウェアを最新の状態に保ち、成功したエクスプロイトの影響を軽減してください。ベンダーの対応がないことは、積極的なセキュリティとベンダーの多様化の重要性を強調しています。