Credenciales codificadas en productos de Belkin
Fecha de publicación 11/08/2025
Identificador
INCIBE-2025-0435
Importancia
5 - Crítica
Recursos Afectados
- Belkin F9K1009: versión 2.00.09 y anteriores.
- Belkin F9K1010: versión 2.00.04 y anteriores.
Descripción
Belkin ha publicado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante iniciar sesión en el dispositivo.
Solución
Por el momento, no se ha reportado una solución para la vulnerabilidad reportada.
Detalle
Se ha descubierto una vulnerabilidad crítica en los routers Belkin F9K1009 y F9K1010 con firmware 2.00.04 y 2.00.09. El fallo afecta a una funcionalidad en la autenticación en la interfaz web del dispositivo.
La vulnerabilidad se debe a la presencia de credenciales codificadas (hard-coded), lo que podría permitir a un atacante acceder sin autorización.
El ataque puede ejecutarse de forma remota. Los detalles del mismo se han hecho públicos y puede ser efectuado por cualquiera.
CVE
Listado de referencias
Etiquetas
