CVE-2025-34248
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Oprogramowanie D-Link Nuclias Connect w wersjach wcześniejszych niż 1.3.1.4 zawiera podatność typu directory traversal w /api/web/dnc/global/database/deleteBackup z powodu niewłaściwego oczyszczania parametru deleteBackupList. Umożliwia to uwierzytelnionemu atakującemu usunięcie dowolnych plików, wpływając na integralność i dostępność systemu.
Ocena ryzyka
Uwierzytelniony atakujący może usunąć krytyczne pliki systemowe, co może prowadzić do awarii systemu lub naruszenia integralności danych.
Rekomendacja
Należy zaktualizować D-Link Nuclias Connect do wersji 1.3.1.4 lub nowszej, która zawiera poprawkę. Ograniczenie dostępu do API dla zaufanych użytkowników jest zalecane.
Inne podatności w D-Link Nuclias Connect
Zobacz wszystkie- CVE-2025-34255Średnie
D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.
- CVE-2025-34253Średnie
Oprogramowanie sprzętowe D-Link Nuclias Connect w wersjach do 1.3.1.4 zawiera podatność na trwały atak XSS z powodu nieprawidłowego oczyszczania pola 'Network' podczas edycji konfiguracji, tworzenia profilu i dodawania sieci. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który będzie wykonany w kontekście innych użytkowników przeglądających wpis profilu.
Oryginalny opis (angielski, źródło NVD)
D-Link Nuclias Connect firmware versions < 1.3.1.4 contain a directory traversal vulnerability within /api/web/dnc/global/database/deleteBackup due to improper sanitization of the deleteBackupList parameter. This can allow an authenticated attacker to delete arbitrary files impacting the integrity and availability of the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS