CVE-2025-34255
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.
Ocena ryzyka
Atakujący może wyliczyć prawidłowe adresy e-mail i konta, co może ułatwić dalsze ataki, takie jak phishing lub brute force.
Rekomendacja
Monitoruj dostępne aktualizacje od D-Link i zastosuj poprawkę, gdy tylko będzie dostępna. W międzyczasie rozważ ograniczenie dostępu do punktu końcowego 'Forgot Password'.
Inne podatności w D-Link Nuclias Connect
Zobacz wszystkie- CVE-2025-34254Średnie
W oprogramowaniu D-Link Nuclias Connect w wersjach do 1.3.1.4 wykryto podatność polegającą na obserwowalnej różnicy w odpowiedziach. Endpoint 'Login' zwraca różne odpowiedzi JSON w zależności od tego, czy podana nazwa użytkownika istnieje. Nieuwierzytelniony atakujący może zdalnie enumerować prawidłowe nazwy użytkowników.
- CVE-2025-34253Średnie
Firmware D-Link Nuclias Connect w wersjach <= 1.3.1.4 zawiera podatność przechowywanego XSS wynikającą z nieprawidłowej sanityzacji pola 'Network' podczas edycji konfiguracji, tworzenia profilu i dodawania sieci. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript wykonywany w kontekście innych użytkowników przeglądających wpis profilu.
- CVE-2025-34248Wysokie
Oprogramowanie D-Link Nuclias Connect w wersjach wcześniejszych niż 1.3.1.4 zawiera podatność typu directory traversal w /api/web/dnc/global/database/deleteBackup z powodu niewłaściwego oczyszczania parametru deleteBackupList. Umożliwia to uwierzytelnionemu atakującemu usunięcie dowolnych plików, wpływając na integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
D-Link Nuclias Connect firmware versions <= 1.3.1.4 contain an observable response discrepancy vulnerability. The application's 'Forgot Password' endpoint returns distinct JSON responses depending on whether the supplied email address is associated with an existing account. Because the responses differ in the `data.exist` boolean value, an unauthenticated remote attacker can enumerate valid email addresses/accounts on the server. NOTE: D-Link states that a fix is under development.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS