CVE-2026-5628 是一个安全漏洞，影响 Belkin F9K1015 固件版本 1.00.10。该漏洞源于 Setting Handler 组件的 /goform/formSetSystemSettings 文件中对 webpage 参数的处理不当，可能导致堆栈缓冲区溢出。远程攻击者可以利用此漏洞，已公开披露，但厂商未响应。
Belkin F9K1015 设备 (版本 1.00.10) 检测到一项关键安全漏洞，编号为 CVE-2026-5628。此漏洞存在于 /goform/formSetSystemSettings 文件的 formSetSystemSettings 函数中，特别是 webpage 参数的处理方式。远程攻击者可以利用此漏洞导致堆栈缓冲区溢出，从而可能在设备上执行任意代码。漏洞利用程序的公开披露会大大增加风险，因为它便于恶意行为者使用。Belkin 对此漏洞的早期通知未予回应，令人担忧，并强调了用户采取预防措施的必要性。
CVE-2026-5628 漏洞是通过操纵 formSetSystemSettings 函数中的 webpage 参数来利用的。攻击者可以发送经过专门设计的请求，超出预期的缓冲区大小，从而导致缓冲区溢出。漏洞利用程序的公开披露意味着任何具有技术专业知识的人都可以使用此漏洞。这增加了自动化和有针对性的攻击的风险。利用的远程性质意味着攻击者不需要访问设备的物理访问权限，从而扩大了威胁的潜在范围。制造商的未回应加剧了这种情况，因为没有官方解决方案可用。
Small to medium-sized businesses and home users relying on the Belkin F9K1015 router are at risk. Organizations with legacy Belkin router deployments or those lacking robust network monitoring capabilities are particularly vulnerable. Shared hosting environments where the router is managed by the hosting provider also present a risk.
• linux / server:
journalctl -u belkin-f9k1015 | grep -i 'webpage' -i 'buffer overflow'• generic web:
curl -I http://<router_ip>/goform/formSetSystemSettings?webpage=<malicious_input>Inspect the response headers and body for any errors or unusual behavior. • linux / server:
lsof -i :80 | grep belkinCheck for unusual processes listening on port 80 that might indicate compromise.
disclosure
漏洞利用状态
EPSS
0.05% (14% 百分位)
CISA SSVC
由于制造商 Belkin 未提供此漏洞的修复程序，因此立即的缓解措施是将 Belkin F9K1015 设备从网络上断开。如果必须保持网络连接，请考虑实施额外的安全措施，例如网络分段以限制对设备的访问，并积极监控网络流量是否存在可疑活动。用户应注意 Belkin 的未来安全更新，尽管最初的未回应是令人担忧的信号。作为长期解决方案，请考虑用来自致力于安全的供应商的设备替换设备。
Actualice el firmware del dispositivo Belkin F9K1015 a la última versión disponible proporcionada por el fabricante. Revise la documentación del fabricante para obtener instrucciones específicas sobre cómo actualizar el firmware. Dado que el proveedor no ha respondido, se recomienda contactar al soporte técnico de Belkin para obtener ayuda.
漏洞分析和关键警报直接发送到您的邮箱。
这是一个此安全漏洞的唯一标识符。
这是一种编程错误，可能允许攻击者执行恶意代码。
在有解决方案可用之前，立即将其从网络上断开。
截至目前，Belkin 未提供解决方案或对有关此漏洞的通知作出回应。
对您的网络进行分段，监控流量，并考虑用更安全的设备替换设备。
CVSS 向量