CVE-2025-7091 in F9K1122
Сводка
по VulDB • 30.06.2026
В прошивке Belkin F9K1122 версии 1.00.33 обнаружена уязвимость, классифицированная как критическая. Затронута функция formWlanMP файла /goform/formWlanMP компонента webs. Манипуляция с аргументами ateFunc/ateGain/ateTxCount/ateChan/ateRate/ateMacID/e2pTxPower1/e2pTxPower2/e2pTxPower3/e2pTxPower4/e2pTxPower5/e2pTxPower6/e2pTxPower7/e2pTx2Power1/e2pTx2Power2/e2pTx2Power3/e2pTx2Power4/e2pTx2Power5/e2pTx2Power6/e2pTx2Power7/ateTxFreqOffset/ateMode/ateBW/ateAntenna/e2pTxFreqOffset/e2pTxPwDeltaB/e2pTxPwDeltaG/e2pTxPwDeltaMix/e2pTxPwDeltaN/readE2P приводит к переполнению буфера в стеке (stack-based buffer overflow). Атаку можно выполнить удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.