Vulnerabilidad en Belkin F9K1122 1.00.33 (CVE-2025-7088)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
06/07/2025
Última modificación:
09/07/2025
Descripción
Se encontró una vulnerabilidad clasificada como crítica en Belkin F9K1122 1.00.33. Esta afecta a la función formPPPoESetup del archivo /goform/formPPPoESetup del componente webs. La manipulación del argumento pppUserName provoca un desbordamiento del búfer basado en la pila. Es posible iniciar el ataque en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Impacto
Puntuación base 4.0
7.40
Gravedad 4.0
ALTA
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:belkin:f9k1122_firmware:1.00.33:*:*:*:*:*:*:* | ||
cpe:2.3:h:belkin:f9k1122:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página