Belkin F9K1015 formWISP5G 堆栈缓冲区溢出

Belkin F9K1015 设备（版本 1.00.10）中发现了一个关键漏洞，已记录为 CVE-2026-5610。此安全缺陷存在于文件 '/goform/formWISP5G' 中的 'formWISP5G' 函数中。远程攻击者可以通过操纵 'webpage' 参数来利用此漏洞，从而导致堆栈缓冲区溢出。由于此漏洞易于远程利用且漏洞利用程序已公开，因此此漏洞的严重程度很高（CVSS 8.8）。Belkin 对此漏洞的早期通知未予回应，进一步加剧了情况，使用户面临潜在攻击的风险。此缓冲区溢出可能允许在设备上执行任意代码，从而危及网络的机密性、完整性和可用性。

Organizations utilizing Belkin F9K1015 devices in their networks, particularly those relying on these devices for wireless access point functionality, are at significant risk. Shared hosting environments where multiple users share the same device are especially vulnerable, as a compromise could impact all users on that device. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• linux / server:

journalctl -f | grep -i 'formWISP5G'

• linux / server:

ps aux | grep formWISP5G

• generic web:

curl -I http://<device_ip>/goform/formWISP5G

• generic web:

 grep -i 'webpage' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-06
3. EPSS 更新日期2026-04-13

目前，Belkin 尚未为此漏洞提供官方修复程序。鉴于制造商未予回应，缓解措施侧重于预防措施。我们强烈建议在发布安全更新之前，将 Belkin F9K1015 设备从网络上断开。如果必须保持设备连接，请实施严格的防火墙规则以限制对设备的远程访问，并积极监控网络流量以查找可疑活动。此外，请确保连接到网络的设备上的安全软件保持最新状态，以减轻成功利用的潜在影响。供应商的未回应凸显了积极安全和供应商多样化的重要性。