CVE-2025-7094

Nome do Software Vulnerável e Versões Afetadas: Belkin F9K1122 versão 1.00.33

Descrição: Uma falha crítica afeta a função formBSSetSitesurvey do arquivo /goform/formBSSetSitesurvey no componente webs. A manipulação do argumento submit-url-ok leva a um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente e o fabricante foi notificado, mas não respondeu.

Recomendações: Para o Belkin F9K1122 versão 1.00.33, como medida paliativa temporária, considere desabilitar a função formBSSetSitesurvey até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/formBSSetSitesurvey para minimizar o risco de exploração. Evite utilizar o argumento submit-url-ok no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.