CVE-2026-5613是一个在Belkin F9K1015路由器中发现的栈缓冲区溢出漏洞。攻击者可以通过操纵/goform/formReboot文件的formReboot函数的webpage参数来触发此漏洞，可能导致远程代码执行。该漏洞影响Belkin F9K1015路由器版本1.00.10。目前，供应商未提供官方补丁。
Belkin F9K1015 设备（版本 1.00.10）中已发现一项关键漏洞，编号为 CVE-2026-5613。此安全缺陷存在于文件 '/goform/formReboot' 中的 'formReboot' 函数中，表现为基于堆栈的缓冲区溢出。远程攻击者可以通过操纵 'webpage' 参数来利用此漏洞，从而可能在设备上执行任意代码。此漏洞的严重程度评分为 CVSS 8.8 分，表明存在高风险。特别令人担忧的是，该漏洞利用程序已公开可用，并且可能被使用，并且供应商（Belkin）尚未对有关此漏洞的通知做出任何回应，从而阻止了官方补丁或缓解措施的可用性。
CVE-2026-5613 允许远程攻击者利用 Belkin F9K1015 上的 'formReboot' 函数。通过操纵 'webpage' 参数，攻击者可以在设备的内存中触发缓冲区溢出。这可以启用恶意代码的执行，从而使攻击者控制设备。漏洞利用程序的公开可用性使得具有不同技术水平的恶意行为者更容易利用。Belkin 未回应加剧了这种情况，因为没有关于漏洞利用的确切性质或潜在反措施的信息。利用的远程性质意味着可以在没有物理访问的情况下破坏设备。
Organizations and individuals utilizing the Belkin F9K1015 device, particularly those with direct internet exposure or those within environments with limited network segmentation, are at significant risk. Shared hosting environments where multiple users share the same device are also vulnerable.
• linux / server:
journalctl -u belkin_f9k1015 | grep -i "formReboot"• linux / server:
ps aux | grep -i "formReboot"• generic web:
Use curl to check for the /goform/formReboot endpoint and analyze the response for unusual parameters or error messages.
• generic web:
Monitor access logs for requests to /goform/formReboot with unusually long or malformed 'webpage' parameters.
disclosure
漏洞利用状态
EPSS
0.05% (14% 百分位)
CISA SSVC
由于 Belkin 未提供官方解决方案，缓解选项有限，需要谨慎。最紧急的建议是立即将 Belkin F9K1015 设备从网络上断开，尤其是在它暴露于互联网的情况下。如果需要保持设备的连接，请实施严格的防火墙规则以阻止对 '/goform/formReboot' 函数的访问。监控网络上与设备相关的任何可疑活动也很重要。虽然这不是一个完整的解决方案，但网络分段可以限制潜在利用的影响。我们强烈建议在 Belkin 提供安全解决方案之前寻求此设备的替代方案。
Actualizar el firmware del dispositivo Belkin F9K1015 a una versión corregida por el fabricante. Dado que el proveedor no ha respondido, se recomienda contactar al soporte técnico de Belkin o buscar actualizaciones en su sitio web oficial. Hasta que se publique una actualización, se recomienda aislar el dispositivo de la red para mitigar el riesgo de explotación remota.
漏洞分析和关键警报直接发送到您的邮箱。
这是一个用于此安全漏洞的唯一标识符。
在 Belkin 发布安全更新之前，不安全。建议将其从网络上断开。
这是一种类型的漏洞，当程序写入分配的内存空间之外的数据时发生，这可能会允许执行恶意代码。
实施严格的防火墙规则并监控网络上是否有可疑活动。
到目前为止，Belkin 对有关此漏洞的通知没有做出回应。
CVSS 向量