CVE-2025-7082 in F9K1122
Zusammenfassung
von VulDB • 03.07.2026
Es wurde eine Schwachstelle in Belkin F9K1122 1.00.33 gefunden und als kritisch eingestuft. Von diesem Problem betroffen ist die Funktion formBSSetSitesurvey der Datei /goform/formBSSetSitesurvey der Komponente webs. Die Manipulation des Arguments wan_ipaddr/wan_netmask/wan_gateway/wl_ssid, das direkt vom Angreifer übergeben wird/so dass wir den wan_ipaddr/wan_netmask/wan_gateway/wl_ssid kontrollieren können, führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.