CVE-2026-5613Belkin F9K1015路由器v1.00.10版本存在严重的栈缓冲区溢出漏洞。该漏洞源于/goform/formReboot接口对webpage参数处理不当,未进行严格的边界检查。攻击者可远程发送特制数据包触发溢出,从而可能导致设备拒绝服务或远程代码执行。目前厂商尚未提供修复方案。
该漏洞位于Belkin F9K1015路由器的Web管理界面中,具体涉及处理重启请求的formReboot函数。当用户向/goform/formReboot端点发送POST请求时,程序直接获取webpage参数的值并将其复制到栈上的固定大小缓冲区中。由于未对输入长度进行验证,超长字符串将覆盖栈上的返回地址或其他敏感数据。攻击者只需具备低权限账号即可构造恶意Payload,覆盖返回地址以控制程序执行流(EIP),实现远程代码执行(RCE)。攻击向量为网络(AV:N),无需用户交互,利用难度较低。