CVE-2025-34248
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Oprogramowanie D-Link Nuclias Connect w wersjach wcześniejszych niż 1.3.1.4 zawiera podatność typu directory traversal w /api/web/dnc/global/database/deleteBackup z powodu niewłaściwego oczyszczania parametru deleteBackupList. Umożliwia to uwierzytelnionemu atakującemu usunięcie dowolnych plików, wpływając na integralność i dostępność systemu.
Ocena ryzyka
Uwierzytelniony atakujący może usunąć krytyczne pliki systemowe, co może prowadzić do awarii systemu lub naruszenia integralności danych.
Rekomendacja
Należy zaktualizować D-Link Nuclias Connect do wersji 1.3.1.4 lub nowszej, która zawiera poprawkę. Ograniczenie dostępu do API dla zaufanych użytkowników jest zalecane.
Inne podatności w D-Link Nuclias Connect
Zobacz wszystkie- CVE-2025-34255Średnie
D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.
- CVE-2025-34254Średnie
W oprogramowaniu D-Link Nuclias Connect w wersjach do 1.3.1.4 wykryto podatność polegającą na obserwowalnej różnicy w odpowiedziach. Endpoint 'Login' zwraca różne odpowiedzi JSON w zależności od tego, czy podana nazwa użytkownika istnieje. Nieuwierzytelniony atakujący może zdalnie enumerować prawidłowe nazwy użytkowników.
- CVE-2025-34253Średnie
Firmware D-Link Nuclias Connect w wersjach <= 1.3.1.4 zawiera podatność przechowywanego XSS wynikającą z nieprawidłowej sanityzacji pola 'Network' podczas edycji konfiguracji, tworzenia profilu i dodawania sieci. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript wykonywany w kontekście innych użytkowników przeglądających wpis profilu.
Oryginalny opis (angielski, źródło NVD)
D-Link Nuclias Connect firmware versions < 1.3.1.4 contain a directory traversal vulnerability within /api/web/dnc/global/database/deleteBackup due to improper sanitization of the deleteBackupList parameter. This can allow an authenticated attacker to delete arbitrary files impacting the integrity and availability of the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS