CVE-2026-4566

HIGH CVSS 4.0: 7,4 EPSS 0.05%
Обновлено 23 марта 2026
Belkin
Параметр Значение
CVSS 7,4 (HIGH)
Тип уязвимости CWE-121 (Переполнение буфера в стеке), CWE-119 (Переполнение буфера)
Поставщик Belkin
Публичный эксплойт Да

Обнаружена ошибка в Belkin F9K1122 1.00.33. Затронутым элементом является функция formWISP5G файла /goform/formWISP5G. Выполнение манипуляций с веб-страницей аргументов может привести к переполнению буфера стека.

Атака может быть запущена удаленно. Эксплойт опубликован и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A flaw has been found in Belkin F9K1122 1.00.33. The affected element is the function formWISP5G of the file /goform/formWISP5G. Executing a manipulation of the argument webpage can lead to stack-based buffer overflow. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0