CVE-2025-7085

Nome do Software Vulnerável e Versões Afetadas: Belkin F9K1122 versão 1.00.33

Descrição: Um problema crítico afeta a função formiNICWpsStart do arquivo /goform/formiNICWpsStart no componente webs. A manipulação do argumento pinCode resulta em um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. O fabricante foi contatado sobre a divulgação, mas não respondeu.

Recomendações: Para o Belkin F9K1122 versão 1.00.33, como medida de contorno temporária, considere desativar a função formiNICWpsStart até que um patch esteja disponível. Restrinja o acesso ao componente webs para minimizar o risco de exploração. Evite utilizar o argumento pinCode no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.