CVE-2025-7090 in F9K1122
要約
〜によって VulDB • 2026年06月03日
Belkin F9K1122 1.00.33において、重大度「critical」と分類された脆弱性が発見されました。この問題の影響を受けるのは、コンポーネントwebsのファイル/goform/formConnectionSetting内の関数formConnectionSettingです。引数max_Conn/timeOutを操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード(Exploit)は公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.