CVE-2025-7088

Nome do Software Vulnerável e Versões Afetadas: Belkin F9K1122 versão 1.00.33

Descrição: Uma vulnerabilidade crítica foi identificada na função formPPPoESetup do componente webs. A manipulação do argumento pppUserName resulta em um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente e o fabricante foi contatado, mas não respondeu.

Recomendações: Para o Belkin F9K1122 versão 1.00.33, como solução temporária, considere desativar a função formPPPoESetup até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/formPPPoESetup para minimizar o risco de exploração. Evite utilizar o argumento pppUserName no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.