PT-2025-40813

CVE-2025-11297

Publicado

2025-09-23

Atualizado

2026-02-24

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Belkin F9K1015 versão 1.00.10

Descrição Existe uma vulnerabilidade de estouro de buffer no Belkin F9K1015 versão 1.00.10 devido à manipulação do argumento webpage ao processar o arquivo /goform/formSetLanguage. Isso permite exploração remota. Um exploit para este problema foi divulgado publicamente.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-11297