CVE-2025-34255
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.
Ocena ryzyka
Atakujący może wyliczyć prawidłowe adresy e-mail i konta, co może ułatwić dalsze ataki, takie jak phishing lub brute force.
Rekomendacja
Monitoruj dostępne aktualizacje od D-Link i zastosuj poprawkę, gdy tylko będzie dostępna. W międzyczasie rozważ ograniczenie dostępu do punktu końcowego 'Forgot Password'.
Inne podatności w D-Link Nuclias Connect
Oryginalny opis (angielski, źródło NVD)
D-Link Nuclias Connect firmware versions <= 1.3.1.4 contain an observable response discrepancy vulnerability. The application's 'Forgot Password' endpoint returns distinct JSON responses depending on whether the supplied email address is associated with an existing account. Because the responses differ in the `data.exist` boolean value, an unauthenticated remote attacker can enumerate valid email addresses/accounts on the server. NOTE: D-Link states that a fix is under development.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS