CVE-2025-67445

개요 TOTOLINK X5000R V9.1.0cu.2415 웹 관리 인터페이스의 취약점으로 인해 LAN에 있는 인증되지 않은 원격 공격자가 세그멘테이션 오류를 발생시켜 웹 서비스를 중단시킬 수 있습니다. CGI 엔드포인트에 과도하게 큰 HTTP POST 요청을 전송하면 공격자가 메모리 고갈을 유발하여 서비스 거부DoS 상태를 만들 수 있습니다. 취약점 세부 정보 이 취약점은 펌웨어의 Lighttpd 구성에서 요청 크기 제한이 적용되지 않는 데서 비롯됩니다. 구체적으로 다음 제한이 주석 처리되어 있습니다: root@kitploi...