TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilità di denial-of-service in /cgi-bin/cstecgi.cgi. La CGI legge la variabile d'ambiente...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilità di denial-of-service in /cgi-bin/cstecgi.cgi. La CGI legge la variabile d'ambiente CONTENT_LENGTH e alloca memoria utilizzando malloc (CONTENT_LENGTH + 1) senza un adeguato controllo dei limiti. Quando il limite di dimensione delle richieste di lighttpd non viene applicato, una richiesta POST di grandi dimensioni appositamente predisposta può causare l'esaurimento della memoria o un segmentation fault, portando al crash della CGI di gestione e alla perdita di disponibilità dell'interfaccia web.
Un PoC per CVE-2025-67445
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.