CVE-2025-67445
TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilità di denial-of-service in /cgi-bin/cstecgi.cgi. La CGI legge la variabile d'ambiente...
- Pubblicato
- 24 feb 2026
- Aggiornato
- 5 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 14 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 24,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilità di denial-of-service in /cgi-bin/cstecgi.cgi. La CGI legge la variabile d'ambiente CONTENT_LENGTH e alloca memoria utilizzando malloc (CONTENT_LENGTH + 1) senza un adeguato controllo dei limiti. Quando il limite di dimensione delle richieste di lighttpd non viene applicato, una richiesta POST di grandi dimensioni appositamente predisposta può causare l'esaurimento della memoria o un segmentation fault, portando al crash della CGI di gestione e alla perdita di disponibilità dell'interfaccia web.
Fonti
Un PoC per CVE-2025-67445
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.