Уязвимость функции formPPTPSetup() файла /goform/formPPTPSetup микропрограммного обеспечения маршрутизаторов Belkin F9K1015, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formPPTPSetup() файла /goform/formPPTPSetup микропрограммного обеспечения маршрутизаторов Belkin F9K1015 связана с копированием буфера без проверки размера входных данных при обработке параметра pptpUserName. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса

CVE: CVE-2025-11296
CVSS v2.0: 9