CVE-2025-66954

CVE-2025-66954 – Buffalo LinkStation 사용자 이름 열거 IDOR을 통한 요약 Buffalo LinkStation 펌웨어 버전 1.85-0.01 의 취약점으로 인해 인증되지 않은 사용자 또는 게스트 수준 사용자가 유효한 사용자 이름과 연결된 권한 역할을 열거할 수 있습니다. 문제는 /nasapi 엔드포인트에서 부적절한 액세스 제어로 인해 발생하며, 안전하지 않은 직접 객체 참조IDOR 악용을 가능하게 합니다. CVE 정보 CVE 식별자: CVE-2025-66954 상태: 예약됨 게시 대기 중 공급업체...