CVE-2026-5614Belkin F9K1015路由器固件1.00.10版本中存在严重的栈缓冲区溢出漏洞。该漏洞位于`/goform/formSetPassword`接口,由于未正确校验`webpage`参数,攻击者可远程发送恶意数据触发溢出,导致设备崩溃或被接管。目前厂商尚未回应,且利用代码已公开。
该漏洞源于Belkin F9K1015路由器固件1.00.10版本中`/goform/formSetPassword`接口的代码缺陷。在处理用户提交的表单数据时,程序未能对`webpage`参数进行严格的长度校验和安全过滤。攻击者可以通过发送精心构造的恶意HTTP POST请求,向该参数注入超长字符串,从而触发基于栈的缓冲区溢出。由于该Web服务通常运行在系统权限下,成功利用此漏洞可导致服务崩溃或更严重的远程代码执行。鉴于CVSS评分高达8.8,且攻击无需用户交互,该漏洞对网络安全构成严重威胁。