Belkin F9K1015 formWISP5G estouro de pilha (stack-based overflow)

Uma vulnerabilidade crítica foi identificada no dispositivo Belkin F9K1015, versão 1.00.10, catalogada como CVE-2026-5610. Esta falha de segurança reside na função 'formWISP5G' localizada no arquivo '/goform/formWISP5G'. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento 'webpage', resultando em um estouro de buffer na pilha. A gravidade desta vulnerabilidade é alta (CVSS 8.8) devido à sua fácil exploração remota e à disponibilidade pública do exploit. A falta de resposta da Belkin à notificação antecipada desta vulnerabilidade agrava a situação, deixando os usuários expostos a possíveis ataques. Este estouro de buffer pode permitir a execução de código arbitrário no dispositivo, comprometendo a confidencialidade, integridade e disponibilidade da rede.

Organizations utilizing Belkin F9K1015 devices in their networks, particularly those relying on these devices for wireless access point functionality, are at significant risk. Shared hosting environments where multiple users share the same device are especially vulnerable, as a compromise could impact all users on that device. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• linux / server:

journalctl -f | grep -i 'formWISP5G'

• linux / server:

ps aux | grep formWISP5G

• generic web:

curl -I http://<device_ip>/goform/formWISP5G

• generic web:

 grep -i 'webpage' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-04-05
2. Publicada2026-04-06
3. EPSS atualizado2026-04-13

Atualmente, não existe uma solução oficial fornecida pela Belkin para esta vulnerabilidade. Dada a falta de resposta do fabricante, a mitigação se concentra em medidas preventivas. Recomendamos fortemente desconectar o dispositivo Belkin F9K1015 da rede até que uma atualização de segurança seja publicada. Se for necessário manter o dispositivo conectado, implemente regras de firewall rigorosas para limitar o acesso remoto ao dispositivo e monitore ativamente o tráfego de rede em busca de atividades suspeitas. Além disso, certifique-se de que o software de segurança em todos os dispositivos conectados à rede seja mantido atualizado para mitigar o impacto potencial de uma exploração bem-sucedida. A falta de resposta do fornecedor sublinha a importância da segurança proativa e da diversificação de fornecedores.