Podatności D-Link Nuclias Connect

D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.

Oprogramowanie sprzętowe D-Link Nuclias Connect w wersjach do 1.3.1.4 zawiera podatność na trwały atak XSS z powodu nieprawidłowego oczyszczania pola 'Network' podczas edycji konfiguracji, tworzenia profilu i dodawania sieci. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który będzie wykonany w kontekście innych użytkowników przeglądających wpis profilu.

Oprogramowanie D-Link Nuclias Connect w wersjach wcześniejszych niż 1.3.1.4 zawiera podatność typu directory traversal w /api/web/dnc/global/database/deleteBackup z powodu niewłaściwego oczyszczania parametru deleteBackupList. Umożliwia to uwierzytelnionemu atakującemu usunięcie dowolnych plików, wpływając na integralność i dostępność systemu.