CVE-2025-7087 in F9K1122المعلومات

الملخص

بحسب VulDB • 03/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في Belkin F9K1122 1.00.33. تتأثر بهذه الثغرة دالة formL2TPSetup الموجودة في الملف /goform/formL2TPSetup ضمن مكون webs. يؤدي التلاعب بالوسيطة L2TPUserName إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

06/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-315001

استغلال

تحميل

EPSS

0.08811

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!